heroku - Heroku Config Vars は機密情報に対して安全ですか?

Question

Heroku の ENV (config vars) は、機密性の高い変数を格納するのに最も安全な場所ではないという会話を耳にしました。私はその反対が真実だと思っていました.Google-fuはここでは役に立ちません. 何かご意見は？

Answer 1

Heroku config varsは、機密情報を安全に保存できるように設計されています。すべての構成変数は暗号化された形式で保存され、安全に保存されます。これらは、dyno自体でアプリを起動するときにのみ復号化およびロードされます。