Vérifiez un fichier .env sans afficher les secrets à l’écran

L’aperçu Coup d’œil de Gander affiche les clés d’un fichier .env et masque toutes les valeurs jusqu’à ce que vous choisissiez Afficher les valeurs. Dans un éditeur, au contraire, chaque mot de passe et chaque clé d’API s’affichent à l’écran, sous les yeux de vos voisins ou de votre partage d’écran.

Télécharger dans le Mac App Store

Gratuit, sans achat intégré. Pour macOS 15 ou version ultérieure. Créé par 65FN LLC.

.env.production avec Show values activé : des valeurs ordinaires, comme le port et le niveau de log, à côté de secrets signalés.

.env.production dans la vue Hidden par défaut : toutes les valeurs masquées, et des clés comme STRIPE_API_KEY marquées SECRET.

Comment faire

Installez Gander depuis le Mac App Store et ouvrez-le une fois.
Sélectionnez un fichier .env dans le Finder et appuyez sur la barre d’espace. Si vous ne voyez pas le fichier, appuyez sur ⇧⌘. (Commande-Maj-Point) pour afficher les fichiers cachés.
Lisez les clés, et ne choisissez Afficher les valeurs que lorsque vous devez les voir.

Masquées par défaut

Les valeurs restent masquées jusqu’à ce que vous les demandiez :

Toutes les valeurs sont masquées à l’ouverture de l’aperçu
Les secrets probables sont marqués SECRET : mots de passe, jetons, clés d’API, clés privées et chaînes de connexion contenant un mot de passe
Copier depuis la vue masquée ne copie jamais une vraie valeur
Les vignettes du Finder n’affichent que les clés, jamais les valeurs

Lu comme dotenv le lit

Gander lit le fichier comme dotenv : les valeurs entre guillemets peuvent s’étendre sur plusieurs lignes, si bien qu’une clé privée PEM forme une seule entrée ; les guillemets doubles acceptent les séquences d’échappement ; et une valeur sans guillemets s’arrête là où commence un commentaire #.

Quels fichiers

.env, .env.local, .env.production et tout autre fichier .env.*, ainsi que les noms qui se terminent par .env. Rien n’est envoyé : Gander n’a aucun code réseau.

Questions

Peut-on afficher l’aperçu d’un fichier .env pendant un partage d’écran ?

Oui, tant que vous ne choisissez pas Afficher les valeurs : l’aperçu montre les clés et masque toutes les valeurs, et les secrets probables sont marqués SECRET.

Gander stocke-t-il ou envoie-t-il mes secrets ?

Non. Il ne lit le fichier que pour dessiner l’aperçu, ne conserve rien et n’a aucun code réseau.

Pourquoi mon fichier .env n’apparaît-il pas dans le Finder ?

Les fichiers dont le nom commence par un point sont cachés. Appuyez sur Commande-Maj-Point (⇧⌘.) dans le Finder pour les afficher.

Essayez-le sur vos propres fichiers

Gander est gratuit sur le Mac App Store, sans achat intégré, sans abonnement ni compte, et rien de ce dont vous affichez l’aperçu ne quitte votre Mac.