Hardcoding 제거 및 Validation 도입을 통한 보안 강화 및 환경 설정 안정성 확보

Context

소스 코드 내 Secret 정보 하드코딩으로 인한 보안 취약점 및 환경별 설정 불일치 문제 발생. Git 저장소 내 민감 정보 노출 위험과 런타임 시 환경 변수 누락으로 인한 애플리케이션 크래시 가능성 상존.

Technical Solution

• dotenv 라이브러리를 통한 외부 설정 파일 분리 및 process.env 기반의 런타임 주입 구조 설계
• .env.example 템플릿 배포를 통한 팀 내 설정 표준화 및 신규 개발자 온보딩 프로세스 개선
• 애플리케이션 부팅 단계에서 requiredVars 리스트 검증을 수행하는 Validation 로직 구현으로 설정 누락 시 즉각적인 process.exit(1) 처리
• Object.freeze()를 통한 Production 환경 내 설정 객체 변조 방지 및 Type-safe한 Config 래퍼 클래스 도입
• NODE_ENV 값에 따른 동적 파일 경로 지정으로 Development, Test, Production 환경 간의 설정 격리 구현
• 스케일 확장 단계에서 .env 파일의 한계를 극복하기 위해 HashiCorp Vault 기반의 외부 Secret Manager 통합 구조 설계