Devora Cloud · Blog
Variables de entorno sin contraseña en el código
Devora Cloud · Revisado el
DATABASE_URL, S3 y la dirección del sitio entran como variables. La IA las configura. Tú no pegas la contraseña en el ZIP.
Una contraseña en el repositorio se filtra por Git, por el ZIP y por el log del build. En Devora la conexión de la base y del S3 se inyecta en la aplicación.
Si tu IA publica, crea esas variables. Tú solo confirmas el nombre cuando el sistema espera uno distinto del patrón.
Qué no entra en el ZIP
El archivo .env, el token dc_live_ y node_modules. El manual que lee la IA ya lista esa exclusión. Si algo de eso va en el paquete, revoca el token y genera otro.
Dónde verlo
En el proyecto, la pestaña Variables muestra el nombre. Un valor sellado no aparece abierto en el navegador. Para cambiarlo, edítalo ahí o pídeselo a la IA en un hilo que aún tenga un token válido.
Preguntas frecuentes
¿Puedo crear una variable a mano?
Sí. La pantalla de variables acepta nombre y valor. La IA es el atajo, no la única puerta.