Если честно, тут не всё так просто. Vault и всякие заморочки — это, конечно, норм, но без нормальной поддержки и времени они быстро превращаются в головную боль. Часто проще залить .env и забыть, чем потом целую кучу времени тратить на поддержание этих систем. Без реальной дисциплины всё это быстро скатывается в бюрократию и не приносит толку.