Appunti dal campo.
Per chi crea.

Come tenere i segreti fuori dal codice sorgente

I nomi delle variabili di ambiente possono stare nel manifest. Le credenziali no. I riferimenti ai segreti mantengono questo confine dal lavoro locale alla produzione.