Devora Cloud · Blog
Variáveis de ambiente sem senha no código
Devora Cloud · Revisado em
DATABASE_URL, S3 e o endereço do site entram como variáveis. A IA configura. Você não cola senha no ZIP.
Senha no repositório vaza no Git, no ZIP e no log de build. Na Devora a conexão do banco e do S3 é injetada na aplicação.
Se a sua IA publica, ela cria essas variáveis. Você só confirma o nome quando o sistema espera um nome diferente do padrão.
O que não entra no ZIP
O arquivo .env, o token dc_live_ e node_modules. O manual que a IA lê já lista essa exclusão. Se algo disso for no pacote, revogue o token e gere outro.
Onde ver
No projeto, a aba Variáveis mostra o nome. Valor selado não aparece aberto no navegador. Para mudar, edite ali ou peça à IA no fio que ainda tem um token válido.
Perguntas frequentes
Posso criar uma variável à mão?
Sim. A tela de variáveis aceita nome e valor. A IA é o atalho, não a única porta.