env-file

你的.env文件不是安全控制（以及其他我们告诉自己谎言）

.env文件常被用作配置管理工具，但将其视为主要安全措施是一种危险的认识误区，因为它容易泄露敏感信息。应采用配置管理工具、严格的版本控制策略和自动化安全测试等真正安全措施来保护应用程序。