169 похожих чатов

Всем привет. Задался вопросом безопасности данных в файле .env .

Использую библиотеку react-native-dotenv. Можно ли будет из готовой релизной версии для (google play / app store) достать данные из .env ?

4 ответов

3 просмотра

имеешь в виду попадут ли все те переменные в релизную сборку?

Rodion- Автор вопроса
whyamsx
имеешь в виду попадут ли все те переменные в релиз...

Если кот-то захочет намеренно получить исходники по типу реверсивной инженерии. Будут ли там .env.* файлы?

Rodion
Если кот-то захочет намеренно получить исходники ...

когда дело касается фронта, то всегда можно получить ко всему доступ, просто возможно оно будет зашифрованным, но это плохая идея лучший способ обеспечить безопасность – хранить всё ценное на бекенде если есть какие-то апи ключи от сторонних сервисов, лучше, если юзер не будет напрямую с этим ключом ходить к сервису, пусть он обращается к вашему бекенду а бекенд обращается к тому сервису со своими доступами

А вы просто сделайте релизные apk/aab/ipa, разархивируйте их обычным архиватором для zip архивов (из aab сначала нужно вытащить apk с помощью bundletool) и пройдитесь поиском В .env нельзя никакие критически важные данные хранить, как вам выше написали

Похожие вопросы

Обсуждают сегодня

А еще в перле можно уже @arr1 + @arr2?
Sergei Zhmylove
53
Привет всем. появился вопрос. Разрабатываю сайт, в данный момент он запущен. Хостинг beget. Добавляю на сайт яндекс метрику с помощью полей client-settings (взято отсюда http...
Andrew
2
;.686 ;Система команд процессора 686 ;.MODEL FLAT,stdcall ;Модель памяти плоская, стандартный ;вызов процедуры ;option casemap:no...
Егор Анелькин
1
я не магистр хаскеля, но разве не может лейзи тип конвертнуться в не-лейзи запросив вычисление содержимого прям при инициализации?
deadgnom32 λ madao
100
а как ловят такое ghci> res <- getPos2 urlt 0 (alist !! 0) 200 ghci> res SearchAtom (Search "www.google.com" "/search?q=" "Haskell") "haskell.org" (SearchTS [(2024-05-06 07:...
Fedor
14
Ребята, а из API геокодеров (по адресам в РФ) что сейчас актуального и есть ли среди актуального бесплатное/с нормаотным лимитом запросов? ситуация простая - на сайте периоди...
Dreamer_0x01 VeseloV
8
короче сгенерила мне эта штука код на ассемблере: struc string val { common local .value dq .value .value: if ~val eq db val end if db 0 } fo...
Vi Chapmann Chapmann
12
Всем привет! Массив вводится с клавиатуры, кол-во элементов неизвестно, поэтому я указал arr db 100 dup(?) С нахождением максимума проблем нет, а вот минимум почему-то всегд...
En Vind Av Sorg
11
Есть тут те у кого дети есть + 2 работы + в зал ходят + в семейной жизни все хорошо?
Abdul-Aziz M.
13
кто шарит: mattermost отслеживает что ты на пк запускаешь?
Valentin
13
Карта сайта