OS X キーチェーンから環境変数をセットするツールを作りました - クックパッド開発者ブログ

こんにちは、技術部の福森 (@sora_h) です。 最近は環境変数に API トークンや credential といった認証情報を入れる事が増えてきています。 たとえば、AWS を利用するツールでは AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_KEY といった環境変数にだいたいの場合で対応しています。 そのため、~/.bashrc や ~/.zshrc などシェルの設定に export を書いておき常に使える状態にしている方も多いと思いますが、 それって実は危険ではないでしょうか? 例えば、下記のようなリスクが考えられます: 意図せず情報が利用されて意図しない副作用が発生してしまう危険性 本番に変更を与えるつもりはなかったけれど事故を起こしてしまう等 悪意のあるスクリプトを実行した際に環境変数を送信などされてしまう危険性 事故や漏洩を防ぐためにも、筆者はかな

[kazuhooku]

おもしろい。が、ps -Eで他プロセスで環境変数が見えることを考えると、そもそも環境変数に認証情報を入れてる時点で…

[kikuchi1201]

いれよう

[nari_ex]

Macユーザには便利

[toshi0383]

なるほどー

[tmatsuu]

今頃読んでる。Linuxでもkpcliとか使ってkeepassと組み合わせれば似たようなことできるだろうか。

[kasumani]

OS X キーチェーンから環境変数をセットするツールを作りました 最近は環境変数に API トークンや credential といった認証情報を入れる事が増えてきています。 たとえば、AWS を利用するツールでは AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_

[t-wada]

アクセストークンやパスフレーズ等の環境変数を平文のファイルに置くのではなく、 OSX のキーチェーンに保存して管理する envchain について

[sasaplus1]

https://twitter.com/kazuho/status/474193946650742785

[mazgi]

幸せになれそう

[efcl]

Keychainを使ったenv設定ツール

[matsumoto_r]

認証に関わるデータを環境変数に入れて使う上では良いと思う。

[hirata_yasuyuki]

うっかりミス減らせて良いかも。 Browsing: “OS X キーチェーンから環境変数をセットするツールを作りました - クックパッド開発者ブログ”

[masa-wo]

envchain か。

[gfx]

envchain(1)

[quanon]

これは素晴らしい！

[rryu]

これはいい。外部サービスから機密情報を取ってくる版があればMac以外でも使えそう。

[asonas]

よさそう

[i43s]

これはいい！

[hitode909]

便利そう

[dekokun]

べんり

[wata88]

良い

[ko-ya-ma]

暗号化しつつ簡単に使えるのが素敵

[Layzie]

あら便利そう

[hisaichi5518]

良さそう

[seiunsky]

べんりそう

[mrkn]

エンブちゃん

[mirakui]

便利！！！！！

[ryotarai]

envchain 便利

[Mint0A0yama]

なるほど便利そう