Ключ живе не лише в сейфі: він у git-історії, шарах образу, стані Terraform, теці .git, логах CI. Постав собі питання: «де осідають секрети, які я можу прочитати, навіть якщо з поточного файлу їх прибрали». Порівняй із ротацією й винесенням секретів у менеджер