最近は環境変数に API トークンやクレデンシャルといった認証情報を入れる事が増えてきています。そのため、`~/.bashrc` や `~/.zshrc` などシェルの設定に export を書いておき常に使える状態にしている方も多いと思いますが、それって実は危険ではないでしょうか?

クックパッド開発者ブログ

OS X キーチェーンから環境変数をセットするツールを作りました