工程师分享防托管平台泄露技巧：加密环境变量再贴进 PaaS 面板
DavidWells · x · 2026-11-11
开发者 David Wells 提出一个反直觉但实用的安全实践：在把环境变量粘贴进 PaaS（托管平台）控制面板之前，先在本地加密，运行时再解密。
- 具体做法：用你自己的密钥对 env vars 加密后再填入平台 dashboard；应用启动时在运行时解密。
- 收益：一旦托管平台的控制平面（control plane）泄露，攻击者拿到的只是密文而非明文密钥。
- 他同时自嘲这种「把解密密钥硬编码在源码里」的说法看似离经叛道，实则是把信任边界从平台收回自己手中。
「编程与Agent」频道最新
- 斯坦福新课程 CS329Z 全套材料公开，AI Agent 工程课每日更新 — ChengleiSi · 2026-11-11
- Google 发布 Gemini 4 Carbon，/swarm 预览让多个智能体分工互查 — OnlineInference · 2026-11-11
- AI 电话代理 Mitra 上线 MCP,可让 ChatGPT 借你的手机号打电话 — testingcatalog · 2026-11-11
- LangChain 用文档引用建图,跨源问题准确率从 10% 升到 52% — JeremyCMorgan · 2026-11-11
- AI agent 频挖出 CVE，开发者该假设服务器必被拿下 — haltakov · 2026-11-11
- Workday agent 原型从 4-5 个月缩到 1 天上 staging — LangChain · 2026-11-11