Réponse rapide

Comprenez les environnements et évitez d'exposer des secrets dans le navigateur. Les variables d’environnement configurent les déploiements, mais leur exposition est essentielle. Une valeur incorporée au code public n’est plus secrète.

Les variables d’environnement configurent les déploiements, mais leur exposition est essentielle. Une valeur incorporée au code public n’est plus secrète.

Avant de commencer

Utilisez un projet de test et une valeur non secrète. Ne partagez jamais les identifiants réels dans les captures ou les commits.

Guide méthodologique · pas un benchmark produit

01Séparer serveur et navigateur

Classez chaque valeur avant de l'ajouter. Une URL publique peut être visible ; une clé API privée ou un mot de passe de base de données doit rester côté serveur. Une compilation peut intégrer définitivement les valeurs.

02Choisir le bon environnement

Vérifiez les cibles Production, Preview et Development du projet Vercel. Utilisez des valeurs séparées quand cela est possible et n'assimilez pas Preview à un environnement automatiquement privé.

03Ajouter une variable correctement

Dans Project Settings puis Environment Variables, saisissez le nom et choisissez les environnements. Pour apprendre, utilisez uniquement une valeur non sensible comme PUBLIC_SITE_NAME=Demo.

04Redéployer et vérifier

Après modification, effectuez un nouveau déploiement si nécessaire. Vérifiez le comportement sans afficher les secrets et inspectez les fichiers statiques pour éviter toute inclusion de clés privées.

05Renouveler les secrets exposés

Si une clé est publiée dans un commit, un journal ou un fichier envoyé au navigateur, révoquez-la immédiatement puis créez-en une autre. Effacer le dernier commit ne suffit pas toujours.

Essayez ce prompt

Analyse uniquement les NOMS de variables et les environnements ciblés. Ne demande pas les valeurs secrètes : [noms].

Exemple pratique

Exemple fictif à but pédagogique — ni test produit ni dossier client réel.

Informations de départ

Exemple pédagogique fictif sans données clients ni résultats de tests.

Résultat attendu

Résultat attendu : suivre les étapes puis vérifier le résultat dans le service réel.

Avant d’utiliser le résultat

  • Vérifier la version et les droits.
  • Ne jamais inclure de secrets.
  • Cet exemple n'est pas un résultat de test.

Fiche pratique

Fichier texte modifiable. Renseignez vos propres observations ; les champs vides ne sont pas des résultats.

Télécharger la fiche (.txt)

Pour approfondir

Retour à la bibliothèque