Actualizado el 1 de septiembre de 2026
- Una variable pública puede quedar visible en el JavaScript enviado al navegador; no la uses para credenciales.
- Tokens, contraseñas, claves privadas y cadenas de conexión son secretos del servidor.
- No confirmes archivos .env, llaves o respaldos en el repositorio.
- Si tu proyecto necesita variables privadas, solicítalas desde Soporte para cargarlas de forma segura.
No envíes el valor en un ticket
Describe el nombre y finalidad de la variable. El equipo acordará un canal seguro para cargar el valor sin guardarlo en el texto del ticket.