Всем привет. Задался вопросом безопасности данных в файле .env .

Question

React Native — русскоговорящее сообщество

Всем привет. Задался вопросом безопасности данных в файле .env .

Использую библиотеку react-native-dotenv. Можно ли будет из готовой релизной версии для (google play / app store) достать данные из .env ?

#mobile #programming #reactnative #russian

0

12.09.2023

4 ответов

13 просмотров

Rodion Автор вопроса

whyamsx
имеешь в виду попадут ли все те переменные в релиз...

Если кот-то захочет намеренно получить исходники по типу реверсивной инженерии. Будут ли там .env.* файлы?

0

12.09.2023

whyamsx

Rodion
Если кот-то захочет намеренно получить исходники ...

когда дело касается фронта, то всегда можно получить ко всему доступ, просто возможно оно будет зашифрованным, но это плохая идея лучший способ обеспечить безопасность – хранить всё ценное на бекенде если есть какие-то апи ключи от сторонних сервисов, лучше, если юзер не будет напрямую с этим ключом ходить к сервису, пусть он обращается к вашему бекенду а бекенд обращается к тому сервису со своими доступами

0

12.09.2023

Vitaliy Ponomarev

А вы просто сделайте релизные apk/aab/ipa, разархивируйте их обычным архиватором для zip архивов (из aab сначала нужно вытащить apk с помощью bundletool) и пройдитесь поиском В .env нельзя никакие критически важные данные хранить, как вам выше написали

0

12.09.2023

whyamsx · Accepted Answer

whyamsx

имеешь в виду попадут ли все те переменные в релизную сборку?

0

12.09.2023

169 похожих чатов

Всем привет. Задался вопросом безопасности данных в файле .env .

4 ответов

Похожие вопросы