노출
client 공개 값과 server secret을 분리
환경 변수는 노출·범위·검증·회전 gate로 관리한다
개발 중 동작 여부뿐 아니라 배포와 사고 대응까지 같은 기준으로 확인한다.
Scope
Development·Preview·Production 값을 의도대로 지정
Validation
앱 시작 시 필수값·형식·조합을 검사
Logging
오류·build output에 실제 값이 남지 않음
Rotation
소유자·만료·교체와 이전 값 폐기 절차 존재
핵심예제 .env 파일에는 key 이름과 설명만 두고 실제 값은 플랫폼 secret store에서 관리한다.