Un file di ambiente è un file di configurazione locale, spesso denominato .env, usato per caricare impostazioni in un'applicazione in fase di esecuzione. In genere memorizza variabili come chiavi API, token di accesso, password dei database ed endpoint dei servizi, mantenendole fuori dal codice sorgente.
Nella sicurezza informatica, i file di ambiente sono importanti perché spesso vengono considerati “solo locali” anche se possono contenere segreti reali. Se un server di sviluppo, una condivisione di file, un backup o un container è esposto, un attaccante può leggere il file e riutilizzare le credenziali per l'accesso al cloud, i sistemi CI/CD o l'impersonificazione dell'applicazione. I difensori riducono questo rischio mantenendo i segreti fuori dai repository di codice, limitando l'accesso ai file, usando secret manager o identità gestite e ruotando eventuali credenziali che potrebbero essere state esposte. In breve, un piccolo file di testo può diventare un obiettivo di alto valore quando contiene materiale di autenticazione.