Armelix
Region: AR
Monday 19 October 2026 13:02:18 GMT
68729
4730
47
558
Music
Download
Comments
David | Desarrollo Web :
yo hice la prueba de subir 4 bases de datos expuesta con un pass de 1234 en menos de 20 min todas estaban secuestradas XD y pedían BTC , interesante esos scan que andas por Interet
2026-10-19 18:09:06
66
Felix :
O sea que mi aplicación que era una spa con un servidor laravel que me debe salir unos 5$ mensuales mantenerlo ahora me tiene que costar como 50$ o más para comprar un vps decente y hacer correr Open bao y migrar mi frontend a un ssr que requiere otra instancia del servidor y hacer correr lo que dice el video con los secretos jajaja
2026-10-19 22:28:24
2
augustoespinoza90 :
Está mal ese video porque los desarrolladores usan variables pero en entorno de desarrollo, la clave de producción son otras y se manejan bóvedas encriptada
2026-10-20 13:21:37
3
angel_C23 :
dice si tu repo es público ...
2026-10-20 12:18:55
3
SSH :
Tengo bastantes dudas, primero el hecho de que toca guardar las credenciales del gestor en alguna parte, ya sea local o en un secret de github para la inyección, pero estas mismas credenciales estan en peligro, como se almacenan sino es en plano
2026-10-19 18:07:24
5
Heiner Arévalo :
Y si se las paso a Claude ? 😁
2026-10-20 04:07:16
0
PantherTV :
Con que IA hacen estos videos?
2026-10-19 23:45:00
0
vikzelada :
y si el repositorio esta en pv igual puden?
2026-10-20 22:15:02
0
noticiasEGD :
Le daré un consejo si van usar key api y usarán ia no le den las las llaves mejor piden le que abra el archivo o documento y que ustedes manualmente las colocaran, después si su ia razona ella misma le dirá que tienen que ocultarla, de forma tal que si cualquiera viene a intentar inspeccionar el código no las encuentre
2026-10-20 14:20:09
1
Richard Armuelles :
Da igual si donde haces deploy tienes que si o si cargar un env file 🤔 estas a un hackeo de Netlify o similares de perderlo todo
2026-10-19 21:32:39
2
codarck :
k ? pero si al subir al repo no sube el .env , q hablas papi
2026-10-20 12:55:56
0
⚓•𝕄𝕣.ℍ𝕖𝕣𝕟𝕒𝕟•⚓💀🇨🇱🇲🇽 :
dotenv
2026-10-19 18:05:32
0
Victor Lluen :
Yo lo pongo en el propio servidor encriptado
2026-10-19 18:25:08
0
zwusameierf :
El mas peligroso es el 3, con Windows un programa malicioso puede buscar files .env
2026-10-20 02:59:25
0
AaronJ. :
Ajajajaja real? Que vibecoder hizo este video? Es como que pueda compartir mi localhost
2026-10-20 12:20:49
0
Juan Sebas :
en backend tiene sentido en frontend no sirve para un diablo igual se muestra
2026-10-19 18:32:20
0
Nanchi :
cómo se hace el scaner?
2026-10-19 18:03:24
0
augustoespinoza90 :
Mejor usar Secret de EKS
2026-10-20 13:19:29
0
Sergio Marquez :
Gran aporte. En 10 años de desarrollo y en varios equipo que he estado, nunca he sabido de alguien que sea tan burro como para exponer su .env , pero seguramente pasa, y seguramente mucho
2026-10-20 01:53:38
1
German Alonso Pimentel Vera :
dime qué eres vibecoder sin decirme que eres vibecoder
2026-10-20 12:32:22
1
Eduardo Trevino :
nadie que tenga un mínimo de profesionalismo (cosa que es obligatoria incluso solo como estudiante) subiría un .env, y mucho menos tendría proyectos sin un .gitignore
2026-10-20 21:50:14
0
Victor Val Rmm :
Lo mas basico xd
2026-10-21 04:35:01
0
Raúl Romanillos Llor :
DE ESO NADA!! Para empezar en un fichero .env las claves están encriptadas y no te sirven porque no puedes desencriptarlas, por otro lado los servidores tienen medidas de seguridad por redes, claves de base de datos, roles y permisos. Al final, no gastes tu tiempo... Hay varios departamentos dedicados y software especializado. 😁😁😁
2026-10-20 07:00:15
0
Kevin H Ch :
😬😬😬😬
2026-10-19 19:27:06
0
Julio :
🥰🥰🥰
2026-10-21 15:15:32
0
To see more videos from user @armelix.dev, please go to the Tikwm
homepage.
