Reddit · r/SaaS· /u/sayanmondal_·· 2 小时前精选AI 评分67
Digidropp 用客户端加密把环境变量直传 GitHub，服务端不见明文
I promised users "we never see your env variables". Here's how I actually made that true
AI 导读
作者开发移动应用测试构建工具 Digidropp，用户需在构建时注入不入库的 .env 文件，作者采用浏览器端 libsodium sealed box 加密直传 GitHub Secrets，服务端仅转发密文，数据库仅存变量名，实现“从不见明文”。
推荐理由
适合处理用户密钥的开发者参考：客户端加密直达 GitHub，服务端不持有私钥，零信任落地。
来源：Reddit · r/SaaS · reddit.com