Explique-moi ce qu'est une variable d'environnement dans le contexte du développement et de l'Ops. Pourquoi est-il mauvais de mettre des mots de passe directement dans le code source ? Donne-moi un exemple de la manière de définir une variable d'environnement et de la lire dans un script simple (en Python ou Bash).