github経由のheroku運用のセキュリティーについて

Question

よろしくお願いします。

私はwebサービスを作成中です。
cloud9にて開発をして、githubにコミット、herokにデプロイするという流れです。

ただ、githubは便利なのですがソースが公開されてしまいます。
ソース中にawsのキーなどを記入する必要があるのでセキュリティー上よろしくないです。

個人で運用するwebサービスなのでできるだけ出費は抑えたいと考えているんですが、どのような仕組みを用いて運用することが望ましいでしょうか？

多くの個人運用をされている方はどうしているのか教えていただきたいです。

回答よろしくお願いいたします。

Answer 1

Heroku側で、環境変数をセットする機能を用意しています。

Herokuにかぎらず、環境依存する情報や、ソースリポジトリに残して漏洩するとまずい情報は、このように環境変数を使うのが一般的な手法です。

Comments

[tinafim]

回答ありがとうございます。
このような機能があったんですね。