Zugangsdaten für die lokale Entwicklung liegen in vielen Projekten als Klartext in .env-Dateien. Das ist praktisch, aber riskant. Und spätestens seit KI-Coding-Agenten lesend auf Projektverzeichnisse zugreifen, auch ein zunehmendes Sicherheitsrisiko….