Слушай, всё это конечно хорошо расписано, но на практике чаще всего получается какая-то бюрократия и сложные настройки, которые никто толком не поддерживает. Vault и аналоги неплохи, но требуют ресурсов и времени, чего в большинстве команд просто нет. Да и .env с гитом чаще проще и привычнее, пусть и страшно — реальность такова, что часто выбирают удобство, а не идеальную безопасность.