Честно, вся эта возня с Vault и отечественными аналогами сильно переоценивается. Если в команде нет толковых людей, которые будут поддерживать и настраивать все эти штуки, смысла мало. В итоге у большинства проекты просто превращаются в бюрократию, а секреты всё равно остаются где-то в .env под носом. Быстрая и простая работа уходит в никуда, а реальной безопасности от этого мало.