Riverfount 
commitou .env no git uma vez na vida? todo mundo já fez 😅
novo artigo: da gambiarra do os.environ com fallback inseguro até configuração validada com pydantic-settings e dynaconf — com a diferença entre os dois bem explicada
O .env que você não deveria ter commitado
Existe uma busca no GitHub que retorna milhares de resultados úteis para um atacante: filename:.env DB_PASSWORD. Repositórios públicos com arquivos .env commitados por acidente, contendo senhas de banco, chaves de API, segredos JWT — tudo em texto claro, indexado, pesquisável. Não é incompetência. É o resultado natural de uma prática que parece razoável: colocar credenciais num arquivo, adicionar esse arquivo ao .gitignore, e confiar que o .gitignore vai proteger. Funciona até o dia que não funciona — um git add . no momento errado, um novo membro do time que clona o repo e cria o .env a partir do .env.example sem perceber que o exemplo já tem valores reais, ou um editor que cria arquivos temporários fora do padrão ignorado.
Tropical on Rails
Sam
HugoBDesigner
Chester (Carlos D. Nascimento)
Lua Tech 
