Secret management

Безопасное хранение секретов (пароли, API-ключи): использовать Vault или KMS, хранить в переменных окружения, не сохранять в репозитории, шифровать в покое.