2026-08-31 17:46 UTC
Un .env dans .gitignore reste un fichier en clair.
J’ai documenté une approche simple pour mieux gérer les secrets avec Docker Compose : SOPS + age, secrets chiffrés dans Git et montage via /run/secrets.
https://cryptolab.re/posts/2026/docker-compose-secrets-sops-age/
#Docker #SelfHosting #DevOps #Security
Replies (1)
-
@mydoomfr@mamot.fr 2026-09-01 07:01
@foudreclair@piaille.fr Nice! The next step would be to add a Git pre-hook to prevent pushing non-SOPS encrypted files to Git. This happens more often than you might think :) https://oneuptime.com/blog/post/2026-03-13-how-to-set-up-sops-pre-commit-hooks-for-flux-repositories/view