Статья
Секреты и ключи: хранение, ротация, Vault, переменные окружения
Как перестать хранить пароли в репозитории: модель угроз секрета, честный разбор переменных окружения, конвертное шифрование и KMS, устройство Vault, динамические креды, …