[React, nextJS] private repository에서는 .env*.local 을 ignore하지 않는 것이 괜찮을까요?

Question

react, nextjs에 OIDC중 하나인 keycloak을 적용 중인데요 인증에 필요한 몇가지 민감한 정보는 일단 env.{환경}.local 에 저장하고.gitignore 파일에 .env*.local 을 추가했습니다. 레퍼런스 들을 보니 보통 민감한 정보는 이런 식으로 관리하고소스 사용자가 해당 파일을 설정 후 사용하는 것을 권장하더라구요. 회사에서 사용하는 소스이고 회사 전용 gitlab에 리포지토리가 존재하는 상황인데요private한 리포지토리인데 굳이 이렇게 사용해야 하나 의문이 들어서 존경하는 여러분의 고견을 구하는 바입니다.

Myoungdo Park · Accepted Answer

잘하고 계시네요. 민감 정보를 소스코드에서 분리하는 것은 보안을 위해 지켜야할 가장 기본적인 원칙입니다. 대기업에서도 해킹으로 인해 내부 소스가 유출되는 사례가 종종 발생합니다. 사내 gitlab 이라고 안심하면 안되겠죠. 특히 요즘은 재택근무가 활성화 되서 해킹의 위협에 더 취약해진 것 같아요.

kiroki · Answer

Myoungdo Park 답변 감사합니다!

[React, nextJS] private repository에서는 .env*.local 을 ignore하지 않는 것이 괜찮을까요?

2개의 답변

#.env 목록