Lecția 3 din 11

Prefixele care îți trimit cheia în browser

Există câteva prefixe care, puse în fața unei variabile de mediu, îi spun uneltei de build: „ia valoarea asta și pune-o în codul care merge la browser”. Sunt utile pentru lucruri publice și dezastruoase pentru secrete. Agentul AI le adaugă des, „ca să meargă”, fără să știi tu ce a intrat în bundle. Cum funcționează un prefix public Uneltele moderne de build lucrează cu variabile de mediu. Implicit, ele rămân pe server. Ca să folosești una și în codul din browser, framework-ul cere un prefix special în numele variabilei. Prefixul e un semnal explicit: „valoarea asta e publică, bag-o în fișiere…

Restul lecției se deschide după înscriere

Cursul costă 4,99 € (plata în lei, la cursul zilei), iar la final primești un certificat verificabil.

Înscrie-te la curs Vezi tot cursul

Ce cuprinde cursul

1 De ce se scurg secretele fără cont
2 Client sau server: unde ajunge, de fapt, un secret
3 Prefixele care îți trimit cheia în browser ești aici
4 Bolt: unde stau secretele și ce pune în sursă
5 v0 și Vercel: Config, Secret și „sensitive”
6 Replit: Secrets și ce vede agentul
7 Lovable și secretele pe server: Edge Functions
8 Scanarea de secrete și istoricul git
9 Când o cheie a fost expusă: rotația
10 Checklist de igienă a secretelor
11 Test final