Wie Jay bereits sagte: Wenn jemand Zugriff auf Ihre app.yml erhält, haben Sie größere Probleme. Das bedeutet, dass sie wahrscheinlich vollen Root-Zugriff auf Ihren Server haben, einschließlich Ihrer Produktionsdatenbank.
Die beste Vorgehensweise ist hier, sicherzustellen, dass Ihr Server sicher ist.