.env
高リスクEnvironment Variables File
アプリの起動時に読み込む環境変数をまとめたファイル。`.env` の名前で開発現場で広く使われ、API キーや DB 接続情報を保持します。
MIME タイプ
- text/plain
カテゴリ
data
別名・派生
.dotenv
何で開けるか
- VS Code
- direnv
- dotenv ライブラリ
OS 別の開き方
Windows
- VS Code、dotenv-cli
macOS
- direnv、VS Code
Linux
- direnv、VS Code
iOS
- Working Copy
Android
- Acode
危険性と注意点
- .env をそのまま Git にコミットすると資格情報の漏洩事故に直結。
.gitignoreに必ず追加し、漏洩時はキーを即ローテート - 本番環境では環境変数を Vercel / AWS Secrets Manager など専用の機密管理に移す
よくある間違い
- 値にスペースが含まれる場合にクォートを忘れると、dotenv パーサが値を切り詰める
NEXT_PUBLIC_などプレフィックスで公開扱いになるのに機密情報を入れるミス