데이터베이스 비밀번호와 같은 민감한 정보를 일반 텍스트로 공유하는 것은 보안 침해의 위험을 초래합니다. 개발자들은 종종 자격 증명을 채팅 애플리케이션에 붙여넣거나 실수로 공개 저장소에 커밋합니다. 일반 텍스트 .env 파일은 디스크에서 암호화되지 않으며 실수로 Git에 유출될 가능성이 있습니다. 정리되지 않은 공유 방법은 잠재적인 비밀 유출에 대한 감사 불가능한 흔적을 만듭니다. EnvVault는 이러한 보안 결함을 해결하기 위해 설계된 새로운 Node.js CLI 도구입니다. AES-256-GCM을 사용하여 프로젝트 비밀을 로컬에서 암호화하고 프로세스 메모리에 직접 주입합니다. 이 프로세스 메모리 주입은 일반 텍스트 비밀이 하드 드라이브에 절대 닿지 않도록 합니다. EnvVault는 오프라인 우선이며 외부 토큰이 필요 없으며 Git 유출 감사기를 포함합니다. 설치는 간단한 npm 명령으로 이루어지며, 초기화 및 비밀 저장 순서로 진행됩니다. 이 도구는 CI/CD 파이프라인을 위해 비밀을 내보낼 수도 있습니다. EnvVault는 암호화 작업에 Node의 네이티브 crypto 엔진을 사용합니다.