Double Slash

La gestion des secrets et .ENV

Double Slash

Show Notes

Les variables d'environnement sont essentielles pour la sécurité et la flexibilité des applications web. Bien que le fichier .ENV soit couramment utilisé, il présente des risques de partage d'informations sensibles. Des solutions alternatives comme les gestionnaires de mots de passe et les "secrets managers" offrent une meilleure sécurité pour le stockage et le partage d'informations confidentielles, particulièrement dans les environnements de développement collaboratifs et les déploiements cloud. Retrouvez toutes les notes et les liens de l'épisode sur cette page : https://double-slash.dev/podcasts/secret-environnement/

More from Double Slash

Oct 21, 2026

Nous évoquons Deno qui rejoint Cloudflare et la fin annoncée de Deno Deploy, la vague de rachats de l'open source JS par Cloudflare, Vercel, Anthropic et OpenAI, la course aux compilateurs TypeScript avec tsgo, bun check, tsc-rs, tsrs et tsc-ts, les deux failles critiques annoncées côté PHP, OSS Scanner d'Anthropic, OpenCode 2.0, Bootstrap 6 alpha, PrimeNG 22 qui quitte l'open source, les agent skills dans pnpm, et quelques outils comme Nuxt Fonts, TanStack Hotkeys ou lessrusty. Retrouvez toutes les notes et les liens de l'épisode sur cette page : https://double-slash.dev/podcasts/news-oct-26-rc2/

Oct 16, 2026

EmDash CMS est passé en 1.0. On revient sur notre article : le lancement maladroit face à WordPress, le contenu en Portable Text, les champs natifs, le multilingue, le front Astro, les passkeys, les plugins sandboxés, le serveur MCP intégré et x402 pour faire payer les robots. Et bien sûr, les défauts qui piquent encore. Retrouvez toutes les notes et les liens de l'épisode sur cette page : https://double-slash.dev/podcasts/emdash/

Oct 7, 2026

Nous évoquons la Cloudflare Birthday Week avec la CLI cf, Vinext et Clef, Shaders qui passe en open source sous MIT, Yann LeCun à Sciences Po sur les world models et JEPA, Lightpanda 1.0 hors beta, le patch sécurité Next.js 15.5.27 et 16.3.8, Turso qui rejoint Supabase, TanStack Charts 1.0, la keynote DHH pencils down avec HEY en Rust, le runtime Copilot porté en Rust, ng-native, OpenDots et OpenMuse, Upstash Blob à 1 To d’egress, un mois sans IA, Nuxt 4.6, et quelques outils comme uncheck, e2e, Zedis, Laya ou interfaces.dev, plus le débat sur la mort de l’éducation web. Retrouvez toutes les notes et les liens de l'épisode sur cette page : https://double-slash.dev/podcasts/news-oct-26-rc1/

Sep 23, 2026

Votre site est-il prêt pour les agents IA ? On a tout implémenté sur le podcast, on explique pourquoi et comment. Retrouvez toutes les notes et les liens de l'épisode sur cette page : https://double-slash.dev/podcasts/agent-ready/

Sep 16, 2026

Nous évoquons Tailwind Labs qui rejoint Shopify, Homebrew 7 avec son app native macOS, Omarchy M sur Apple Silicon, le CSS @scope, Is your site agent ready, le débat petit modèle vs énorme modèle avec Desert Ant, et quelques outils comme 9Router, Modal, Docs7, Recorder Select ou PR Lens. Retrouvez toutes les notes et les liens de l'épisode sur cette page : https://double-slash.dev/podcasts/news-sept26-rc2/

See all episodes →