Безопасно ли хранить пароли производственной базы данных в учетных данных Rails?

Question

Безопасно ли хранить пароль базы данных production в credentials.yml.enc или для этого следует использовать ENV переменные?

Файл credentials.yml.enc проверяется в репо, файл master.key игнорируется .gitignore.