個人開発のシークレット管理と漏洩対策【TypeScript × Workers Secrets 実装手順】
個人開発で環境変数やAPIキーを漏らさないための実践手順をまとめた。.gitignoreとgitleaksによる誤コミット防止、Cloudflare Workers Secretsとzodによる型安全な注入、キーのローテーションと漏洩時の初動までコード付きで解説する。
続きを読む →タグ
2 記事
個人開発で環境変数やAPIキーを漏らさないための実践手順をまとめた。.gitignoreとgitleaksによる誤コミット防止、Cloudflare Workers Secretsとzodによる型安全な注入、キーのローテーションと漏洩時の初動までコード付きで解説する。
続きを読む →
Cloudflare Workersでprocess.envがundefinedになるのは仕様。バインディング(env)経由で渡す正しい設計と、グローバル定数でハマる典型パターンの回避策を実例で解説する。
続きを読む →