はじめに

データ漏洩しないためにやることに関しての備忘録です。
初心者です😅
間違えてる部分が多々あると思います。
もし見つけた場合、ツッコミいただけると助かります🙇

私はGitHubを使ってますが（皆さんも使ってるとは思いますが）、データを更新するたびに、アップロードしてはいけないファイルがないか？APIKEYなどが記載されてないか？
また、誤ってアップロードしてしまって、各社から通知がくるみたいなことが度々ありました。

これに対しての対策を学ばせていただき、知識定着化のためアウトプット。

## 🦁**結論**🦁 .envファイルと.gitignoreファイルを活用して行う。

押さえておくべき点

利用シーン

注意点

詳細内容

・envファイルに書かれたものは「環境変数」になる。
鍵になるもの（jsonファイルなども含む）
サイトURL、ログイン情報など
こういうものを保管しておくファイル

隠しファイルになっている。
異なる開発環境（ローカル、開発、本番など）で異なる設定を使用する場合、それぞれに対応する複数の env ファイル（例：.env.local、.env.dev、.env.prod）を用意することが有効。

.env.py

APIKEY='MY_API_KEY'

LOGIN_ID='MY_LOGIN_ID'
LOGIN_PASS='MY_LOGIN_PASS'

・指定したファイル、形式などをGitHubへのアップロードをしないようにしてくれる。

・隠しファイルになってる。

・スラッシュ（/）を使って、ルートディレクトリに対する相対パスを指定することで、特定の場所にあるファイルやディレクトリを無視する。

.gitignore.py

# ログファイルを無視
*.log

# node_modules ディレクトリを無視
node_modules/

# 特定の設定ファイルを無視
.env

ほとんどのプロジェクトで
.envファイル
.gitignoreファイル
これらを使って、情報漏洩リスクを減らす。

これにより生産性がかなり上がりました！
確認する時間を一気に減らすことができました。
情報漏洩の可能性も、ほぼ無くせると思います。