Secrets Gradle Pluginを使ってAndroidアプリのAPIキーをリポジトリから隠す方法
間違って流失してしまうと高額な被害を及ぼす可能性のあるAPIキーを、悪用からどうやって守ればいいのでしょうか?この記事では、GoogleのSecrets Gradleプラグインを使って、比較的簡単なセットアップでリポジトリからAPIキーを隠す方法を紹介します。
注意:APIキーバイナリの一部なので、APKを逆コンパイルすることで復元可能です。そのため、(可能であれば)APIに制限を加えるなど、他の手段も加えて保護することをお勧めします。
プラグインのセットアップ
Groo