Error al manejar contraseñas con Python. #python #programacion #aprendeaprogramar

[LorenzoJimenez]

Y otra mala práctica es subir el archivo .env en el repositorio Git.

[Eduardo-ugui]

Tambien otra mala practica es dubir el .env a git como lo dijeron. Ademas cuando son valores constantes las variables ponerlo siempre en mayúsculas.

[Serah]

Con la versión de nodeJs 20.6 o superior ya no hace falta "dotenv" solo añadiendo el parámetro "--env-file" le puedes decir tu archivo ".env", así añades el script > "node --env-file development.env index.js" y ya te libras de una dependencia y tienes un código más limpio

[alanolvera]

y como es eso diferente a tenerlas en el archivo py? las sigues teniendo en un archivo al final del dia

[gonzalotapia]

Y si se setean en settings.py en django?

[urielcamargo]

El problema es que también tienen acceso a el archivo de variable de entorno asi que de nada sirve, solo sirve para reutilizarlo en otro lado nada mas

[ultimodragon]

Mhijo si alguien tiene accesonal código, tambien tienen acceso al eviroment incluyendo esas variables

[smallcake]

Pregunta ese código, sirve para enviar mensaje como si fuera span?

[luka]

Y si simplemente loggeo la infromacion de dotenv? Es decir a simple vista no las puedo ver, pero en runtime las podria loggear

[LorenzoJimenez]

La mala práctica no es poner un try catch para atrapar los errores.

[AliHamza-encn]

Muy buen video. La otra persona podría ver el .env y acceder no?

[andresflg]

Y al hacer build de producción como queda?

[Pi_Maaster]

pregunta ¿es mejor dotenv que un json o hacer el bestia con otro archivo de python con las variables de inicio de sesion?

[PauloMcNally]

Prefiero usar alternativas como direnv, de esta forma no meto a mi código una librería

[tronic]

Pero el .env queda en el servidor. Como se proteje en el servidor?

[boludoz]

Super cutre y sensible a que venga un script de afuera y capture todos los 'env' es decir sigue estando aún más expuesto, lo correcto es cifrar un archivo y cargarlos desde una clave en programa 🤡🤡🤡🤡

[tigreonice]

Y por que no simplemente con un modulo aparte, sin tener que usar dot env? No se sube el modulo a internet y ya

[pedromartinez]

Y dentro del environment cifrar los datos jeje, nunca se es demasiado precavido

[Juarinnn]

Bro, solo diré dos cosas
Eres un grande.
Dónde aprendiste a programar?

[JesusPerez-zles]

Mm yo lo ponía dentro de un json todos esos datos