보안 > 환경변수와 키
클라이언트 번들 누출
택배 상자 안쪽에 영수증을 같이 동봉해 보내는 사고처럼, 빌드 산출물 .js 안에 비밀 환경변수가 평문으로 함께 실려 사용자에게 그대로 전달되는 사고가 클라이언트 번들 누출이라고 불립니다.
택배 상자 안쪽에 비밀 영수증을 실수로 같이 동봉해 보내는 장면을 떠올려 보세요. 상자를 받은 사람이 안을 열어 보면 영수증의 모든 내용이 그대로 보입니다. 누설은 한 순간이고, 이미 전달된 상자를 회수하기는 거의 불가능합니다.