Garder ses clés secrètes hors du code : variables d'environnement et fichiers .env

Fichier .env

API_KEY=sk-live-…
DATABASE_URL=postgres://app:motdepasse@localhost/app

Le lire

# Python : pip install python-dotenv
from dotenv import load_dotenv; import os
load_dotenv()
cle = os.environ["API_KEY"]

// Node.js 20+ : node --env-file=.env app.js
const cle = process.env.API_KEY;

Ne pas le publier

# .gitignore
.env

Fournissez un .env.example avec des valeurs factices. Secret déjà poussé sur GitHub : révoquez-le immédiatement (le retirer de l'historique ne suffit pas). Voir .gitignore.