Où stocker les tokens et variables d’environnement ?

Procédure étape par étape

1. Nommer les variables

   Utilisez des noms explicites comme DISCORD_TOKEN, DATABASE_URL ou API_KEY.

2. Renseigner dans Démarrage

   Ajoutez la valeur dans le champ prévu par l’egg. Masquez les secrets dans les captures.

3. Lire depuis le code

   Utilisez process.env en Node.js ou os.environ en Python.

4. Ne pas commiter .env

   Ajoutez .env au .gitignore et fournissez seulement un .env.example sans valeur.

5. Réagir à une fuite

   Révoquez le token sur le service d’origine, générez-en un nouveau et mettez à jour le panel.