Controllo .env
Verifica i tuoi file .env per individuare contenuti rischiosi e confusioni.
I file .env sono il posto giusto per i secret – ma solo se non vengono committati per errore e non contengono chiavi che dovrebbero restare sul server. È esattamente ciò che questo controllo verifica.
Cosa fa
Env Clinic legge le tue varianti .env (.env, .env.local, .env.production …) e valuta ogni risultato nel contesto. Un secret in un .env locale è meno critico dello stesso valore nel codice sorgente – il semaforo ne tiene conto.
Perché è importante
L'errore più comune è mettere una chiave service_role di Supabase o una chiave Stripe privata dove può raggiungere il frontend. Env Clinic individua queste confusioni e spiega dove la chiave deve davvero stare.
Come si usa
Il controllo .env viene eseguito automaticamente a ogni scansione. Non devi fare nulla di più.
env-clinic scan .
- Rileva tutte le varianti .env comuni
- Valuta i risultati per contesto
- Avvisa sulle confusioni frontend/server