En Node se suelen tener los datos de configuración en un archivo llamado config.js del tipo:
module.exports = {
host: 'hostname',
user: 'god',
pass: 'secret',
port: 8888
}
Sin embargo, me preocupa la seguridad de esta información tan sensible.
Sé que la alternativa a esto es:
module.exports = {
host: process.env.HOST || 'hostname',
user: process.env.USER || 'god',
pass: process.env.PASS || 'secret',
port: process.env.PORT || 8888
}
Aún así, hay información allí en caso de que no se definan las variables de entorno, por así llamarlas.
¿Existe otra alternativa más segura? o mejor aún, ¿Existe la posibilidad de que un intruso acceda al archivo config.js?
Los experimentados, ¿Qué alternativas usan para definir estas variables de configuración?