【发布时间】：2020-08-05 20:40:07
【问题描述】：
我正在使用 Heroku 来托管我的 Web 服务器。由于我的源代码中有一些私人信息，我的源代码是否可用或对其他人开放？如果是，我该如何防止呢？之前看过some的问题，但不是很清楚。
【问题讨论】：
标签： heroku
【发布时间】：2020-08-05 20:40:07
【问题描述】：
您推送到 Heroku 的代码保持私密，但在源代码中存储敏感数据（令牌、密码、ID）是个坏主意。
Heroku 的最佳实践是使用 Config Var 来定义秘密，这些秘密在运行时作为环境变量注入到您的应用程序中（您可以通过编程方式访问 - 取决于您使用的语言）
【讨论】：