인프런 커뮤니티 질문&답변

어떠한 계정 정보를 파일에 하드코딩하는 것은 보안상 취약하기 때문에 travis 대시보드에서 환경변수로 등록하는 경우가 있던데 docker-compose.yml 파일 보면 backend의 environment 부분에 계정 정보와 비밀번호를 그대로 입력하더라구요.

물론 HOST를 mysql로 하고, 추후에 aws 호스트 이름으로 사용하기에 해당 정보로 직접 db에 연결할 수는 없겠지만 그래도 가급적 해당 정보도 숨기는게 좋지 않을까요?