Devora Cloud · Blog
Variables d’environnement sans mot de passe dans le code
Devora Cloud · Révisé le
DATABASE_URL, S3 et l’adresse du site arrivent en variables. L’IA les règle. Vous ne collez pas le mot de passe dans le ZIP.
Un mot de passe dans le dépôt fuit par Git, par le ZIP et par le journal de build. Sur Devora, la connexion à la base et au S3 est injectée dans l’application.
Si votre IA publie, elle crée ces variables. Vous ne confirmez le nom que lorsque le système en attend un autre que celui par défaut.
Ce qui ne va pas dans le ZIP
Le fichier .env, le jeton dc_live_ et node_modules. Le manuel lu par l’IA liste déjà cette exclusion. Si l’un d’eux est dans le paquet, révoquez le jeton et générez-en un autre.
Où regarder
Dans le projet, l’onglet Variables montre le nom. Une valeur scellée n’apparaît pas en clair dans le navigateur. Pour la changer, modifiez-la là ou demandez à l’IA dans un fil qui a encore un jeton valide.
Questions fréquentes
Puis-je créer une variable à la main ?
Oui. L’écran des variables accepte un nom et une valeur. L’IA est le raccourci, pas la seule porte.