Forwarded from AprilNEA's Notebook
#API #环境变量 #安全

Infisical 是开源机密管理平台,团队可以用它来集中 API 密钥、数据库凭证和配置等秘密。

对.env使用版本控制有非常大的风险,有些团队也会开一个文档来人工保持同步。Infisical这种集中式的管理虽然也会引入单点漏洞的风险,但也带来了多端同步的好处(包括但不限于生产、开发和CI/CD等环境)

https://github.com/Infisical/infisical

source GitHub - Infisical/infisical: Infisical is the open-source platform for secrets, certificates, and privileged access management.