Arrête les fichiers .env

Je l'avais déjà dit il y a 4 mois. Et depuis, c'est pire Et pourtant je vois encore des staging et des prod gérés à la main Des .env.example commit avec des fausses clés qui finissent vraies Des clés identiques entre dev et prod Des secrets qui se baladent parce que c'est plus simple comme ça Sauf que maintenant t'as un truc en plus Des agents IA qui lisent ton repo, ton .env compris Et 28 millions de secrets ont atterri sur GitHub public l'an dernier, +34% en un an Le problème, c'est pas le .env C'est tout ce que tu perds autour - zéro granularité, tu changes un secret et tu touches tout le monde - zéro droits, impossible de dire cette équipe voit ça, pas ça - zéro traçabilité, tu sais pas qui a fait quoi - sécurité moyenne, parce que ça finit toujours au mauvais endroit, repo, Slack, Notion, screenshot Quand tu as une équipe mobile, une agence, des clients, des pipelines ça devient vite un risque produit, pas juste un sujet DevOps Il est temps de passer à un vrai secrets manager un outil qui centralise, versionne, contrôle les accès et injecte les secrets au bon endroit, au bon moment Utilise un outil comme Infisical Il coche une case rare, open source et self-hostable Et je connais déjà l'objection, un .env bien géré ça suffit En solo, je dis pas le contraire Mais en équipe, avec des clients et des pipelines, t'en connais une où ça a jamais fini par fuiter ?