Где и как лучше всего хранить секреты (логины, пароли, ключи) и допустимо ли их хранение в Git?

Секреты нельзя хранить в Git-репозитории. Для хранения используют:
- HashiCorp Vault;
- Cloud Secret Manager (AWS Secrets Manager, Azure Key Vault, Google Secret Manager);
- Kubernetes Secrets;
- GitLab Variables (CI/CD).

Git должен содержать только код и конфигурацию без чувствительных данных.

Ещё вопросы по теме «Безопасность»

• В чем заключается принцип «наименьших привилегий» (Least Privilege) в контексте IAM в облаках?
• В чем разница между Security Groups и Network ACL (NACL) в AWS или других облаках?
• В чем разница между сущностями ConfigMap и Secret в Kubernetes? Являются ли Secret безопасными по умолчанию?
• В каких случаях лучше использовать HashiCorp Vault вместо стандартных секретов Kubernetes?
• Как работает процесс «распечатывания» (unseal) Vault и как можно автоматизировать этот процесс безопасно?
• Каким образом секреты из Vault попадают в манифесты приложений (например, через оператор)?