GitHub에 올리면 제 소스가 다른 사람한테 다 보이나요?

GitHub 저장소를 Public으로 만들면 기본적으로 다른 사람이 소스 코드를 볼 수 있습니다. Private 저장소로 만들면 허용한 사용자만 접근할 수 있습니다.

그런데 Private이라고 해도 DB 비밀번호, API 키 같은 비밀정보를 코드에 넣어 올리는 습관은 피하는 게 좋습니다. 나중에 실수로 공개하거나 협업자를 추가할 수도 있으니까요.

비밀번호는 .env 같은 환경설정 파일에 두고 .gitignore로 Git에 올라가지 않게 관리하세요. 이미 비밀번호를 GitHub에 올렸다면 파일만 지우고 끝내지 말고 해당 비밀번호나 키 자체도 변경하는 것이 안전합니다.