envsubst 是一個 Linux 命令行工具，用于在文本文件中替換環境變量
最小權限原則：確保運行 envsubst 的用戶僅具有執行此操作所需的最小權限。避免使用 root 用戶運行 envsubst，以減少潛在的安全風險。
輸入驗證：在將用戶輸入的數據傳遞給 envsubst 之前，對其進行驗證。確保輸入數據不包含潛在的惡意代碼，例如 shell 注入攻擊。可以使用正則表達式或其他方法對輸入數據進行驗證。
使用安全的文件名：確保要處理的文件名不包含特殊字符或空格。這可以防止潛在的 shell 注入攻擊。
限制輸出文件：在可能的情況下，將 envsubst 的輸出重定向到一個受限制的文件名或設備。這可以防止潛在的惡意代碼被寫入其他敏感文件或目錄。
日志記錄：啟用適當的日志記錄，以便在出現問題時進行調查。記錄 envsubst 命令的輸入、輸出和執行時間等信息，以便在出現問題時進行審計。
安全編碼實踐：遵循安全編碼實踐，例如使用參數化查詢（如果適用）來防止 SQL 注入等攻擊。
定期更新和打補丁：確保您的系統和軟件包保持最新狀態，以修復已知的安全漏洞。定期檢查并應用安全補丁。
通過遵循這些最佳實踐，您可以降低使用 envsubst 時可能遇到的安全風險。
