Docker und CI/CD · Junior · Frage 63 von 75
Sollte die .env-Datei mit lokalen Geheimnissen in Git eingecheckt werden?
- 1Ja, aber nur auf einem eigenen Branch, den niemand mergt
- 2Ja, damit die CI die Geheimnisse aus dem Repository lesen kann
- 3Nein, in
.gitignoreaufnehmen und stattdessen eine Beispieldatei einchecken
Antwort zeigen
Richtige Antwort: Nein, in .gitignore aufnehmen und stattdessen eine Beispieldatei einchecken
Erklärung
Geheimnisse in Git verbreiten sich in jeden Klon und bleiben in der Historie. Eine .env.example mit Platzhaltern dokumentiert, welche Variablen nötig sind.