Пайплайн не должен хранить секрет: безопасное хранение и доставка секретов для CI/CD с Deckhouse Code и Stronghold

еще интересен подход, когда на стороне stronghold/vault делается настройка, чтобы некоторые секреты были доступны только из защищенной ветки, например. тогда даже если разработчик сделает echo переменной, которую достал из vault, ему это не даст уже сделать движок хранения секретов

Очень познавательно!