跳到正文
热点事件持续更新

Digidropp 用浏览器端加密保护环境变量

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

2026 年 10 月 29 日,移动应用测试构建工具 Digidropp 在 Reddit r/SaaS 介绍其环境变量保护方案:浏览器用 libsodium sealed box,按 GitHub secrets API 的格式加密每个环境变量值,服务器只转发密文并拒收未加密内容,数据库仅存变量名。构建流程在开始时把变量写入仅所有者可读的文件,结束时删除,失败也删。作者同时说明,有仓库 push 权限者仍可读仓库 secrets,EXPO_PUBLIC_ 等公开值最终会进入 App。

AI 根据报道生成 · 59 分钟前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月29日
  1. Reddit r/SaaS
    Digidropp 如何用浏览器端加密兑现「我们看不到你的环境变量」

    移动应用测试构建工具 Digidropp 让浏览器用 libsodium sealed box 按 GitHub secrets API 格式加密每个环境变量值,服务器只转发密文并拒收未加密内容,数据库仅存变量名。构建流程在开始时写入仅所有者可读的文件、结束时删除,失败也删。作者也说明:有仓库 push 权限者仍可读仓库 secrets,EXPO_PUBLIC_ 等公开值最终会进入 App。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。