환경변수에 비밀번호 넣으면 안전한가요?

.env 파일은 코드에 하드코딩하는 것보다는 낫지만, 완벽하지는 않습니다.

주의점:

• .gitignore에 반드시 추가
• 서버에서 파일 권한 600 설정
• Docker에서는 env_file보다 Docker Secrets 추천

더 안전한 방법:

• AWS Secrets Manager / Parameter Store
• HashiCorp Vault
• Infisical (오픈소스)

개인/소규모 프로젝트는 .env로 충분하지만, 기업 환경에서는 시크릿 매니저를 사용하세요.