Notas de campo.
Para quienes crean.

Cómo mantener secretos fuera del código fuente

Los nombres de variables de entorno pueden estar en un manifiesto. Las credenciales no. Las referencias a secretos conservan ese límite desde el trabajo local hasta producción.