Vérification .env
Vérifie vos fichiers .env pour détecter les contenus risqués et les confusions.
Les fichiers .env sont le bon endroit pour les secrets – mais seulement s'ils ne sont pas commités par accident et ne contiennent pas de clés qui devraient rester sur le serveur. C'est précisément ce que vérifie ce contrôle.
Ce qu'elle fait
Env Clinic lit vos variantes .env (.env, .env.local, .env.production …) et évalue chaque résultat selon le contexte. Un secret dans un .env local est moins critique que la même valeur dans le code source – le feu tricolore en tient compte.
Pourquoi c'est important
L'erreur la plus fréquente est de placer une clé service_role Supabase ou une clé Stripe privée là où elle peut atteindre le frontend. Env Clinic repère ces confusions et explique où la clé doit vraiment se trouver.
Comment l'utiliser
La vérification .env s'exécute automatiquement à chaque analyse. Vous n'avez rien à faire de plus.
env-clinic scan .
- Détecte toutes les variantes .env courantes
- Évalue les résultats selon le contexte
- Alerte sur les confusions frontend/serveur