ブックマーク / zenn.dev/unecochan (1)

  • ⚠️ bun は設定次第でビルド成果物に環境変数を埋め込みます

    条件 bun build --target bun または bun build --compile --target bun-darwin-arm64 などでビルドをしていて ソースコード中で process.env を介した環境変数の参照 (process.env.HOME 等) を使っていて 参照されている環境変数がビルド時の環境変数に含まれるとき bun はビルド成果物にその環境変数を文字列リテラルとして埋め込みます。 発生する問題 1. 別環境で動かない 当然ながら、process.env.HOME などをソースコード中で使っている場合、異なる環境での動作に問題が発生する可能性があるというか、まず動かないでしょう。 さらに、リテラルに置換されたということは環境変数を受ける口はもうなくなっているので、実行環境の環境変数を読み取ってくれることはありません。 2. 機密漏洩 環境変数が意

    ⚠️ bun は設定次第でビルド成果物に環境変数を埋め込みます
    yug1224
    yug1224 2024/06/13
  • 1