.env Safety Check
Prüft deine .env-Dateien auf riskante Inhalte und Verwechslungen.
.env-Dateien sind der richtige Ort für Secrets – aber nur, wenn sie nicht aus Versehen committet werden und keine Schlüssel enthalten, die eigentlich nur auf den Server gehören. Genau das prüft dieser Check.
Was es macht
Env Clinic liest deine .env-Varianten (.env, .env.local, .env.production …) und bewertet jeden Fund im Kontext. Ein Secret in einer lokalen .env ist weniger kritisch als derselbe Wert im Quellcode – die Ampel berücksichtigt das.
Warum es wichtig ist
Der häufigste Fehler ist, einen Supabase service_role Key oder einen privaten Stripe-Key dort abzulegen, wo er ins Frontend gelangt. Env Clinic erkennt solche Verwechslungen und erklärt, wohin der Key wirklich gehört.
So nutzt du es
Der .env-Check läuft automatisch bei jedem Scan mit. Du musst nichts extra tun.
env-clinic scan .
- Erkennt alle gängigen .env-Varianten
- Bewertet Funde nach Kontext
- Warnt bei Frontend-/Server-Verwechslungen