如何安全地存储环境变量中的秘密
💡
原文英文，约2900词，阅读约需11分钟。
📝
内容提要
近期恶意软件盗取开发者的API密钥和其他秘密，主要通过环境变量。为保护秘密，作者使用Bitwarden密码管理器存储，并通过加密和脚本安全注入应用程序，强调密码管理器的重要性及其安全管理方法。
🎯
关键要点
- 近期恶意软件通过环境变量盗取开发者的API密钥和其他秘密。
- 环境变量并非为安全设计，存储秘密存在风险。
- 作者使用Bitwarden密码管理器存储秘密，并强调密码管理器的重要性。
- 作者通过加密和脚本安全注入应用程序，避免在环境变量和文件中存储秘密。
- 使用Bitwarden CLI工具安全地将秘密注入到需要的应用程序中。
- 作者对使用短期令牌和云服务的安全性表示担忧。
- 保护云中的秘密比保护本地计算机中的秘密更困难。
- 作者建议尽量设计云进程，使其不需要秘密运行。
- 使用GitHub Actions时，确保使用限制性权限的令牌。
- 如果尚未使用密码管理器，建议立即开始使用。
❓
延伸问答
如何保护环境变量中的秘密不被恶意软件盗取？
可以通过不在环境变量中存储秘密，使用密码管理器如Bitwarden存储秘密，并通过加密和脚本安全注入应用程序来保护秘密。
为什么环境变量不适合存储秘密？
环境变量并非为安全设计，存储秘密存在被恶意软件盗取的风险。
Bitwarden密码管理器的作用是什么？
Bitwarden是一个密码管理器，可以安全地存储秘密，并通过强加密保护这些信息。
如何使用Bitwarden CLI安全注入秘密？
可以使用bw命令从Bitwarden中获取秘密，并通过脚本将其注入到需要的应用程序中。
在云环境中保护秘密有哪些挑战？
在云环境中，无法使用密码管理器，且云服务的复杂性使得评估风险变得困难。
如何设计云进程以减少对秘密的依赖？
尽量设计云进程，使其不需要秘密运行，使用最小权限的令牌来降低风险。
➡️
