【イベントレポート】Railsアプリで秘匿情報を環境変数からCredentialsに移行した話 - Timee Product Team Blog

イベント概要 2023年11月15日に「GENBA #1 〜RubyとRails開発の現場〜」と題してRuby/Railsでの開発に関するトピックでタイミーとエンペイ社合同で勉強会を開催しました。 その中でタイミーバックエンドエンジニアのpokohideさん（@pokohide）の発表「Railsアプリで秘匿情報を環境変数からCredentialsに移行した話」をイベントレポート形式でお届けします。 登壇者紹介 Credentialsとは Credentials は、Rails 5.2から追加された秘匿情報を管理するための仕組み※1 で、Rails 6から複数の環境をサポート※2 しています。 【主な登場人物】 暗号化ファイル： config/credentials/.yml.enc 復号用の伴： ENV[”RAILS_MASTER_KEY”] or config/credentials/

[takahashim]

どちらかというとParameter Storeの運用を改善するべき事案な気もしますが、そうもいかないんでしょうか（組織の都合上難しいとか…？）

[yuuAn]

うちはテスト環境デモ環境ってどんどん環境増やす中で、環境ごとに変わる値を管理するのに Credentials は不便だったので Credentials から環境変数に変えた

[jksy]

Secrets Managerに突っ込んで環境変数から読んだほうがいいように思えるけど。

[sora_h]

退化してない?

[YassLab]

"Credentialsの安全性は、主に使用される暗号化アルゴリズムとマスターキーの管理方法に依存 / 2023年時点で、AES-256-GCM暗号化アルゴリズムを用いた暗号化は、最も安全 / しかし、最も重要なのはマスターキーの管理"