Como dijo Jay, si alguien obtiene acceso a tu archivo app.yml, tienes otros problemas. Eso significa que probablemente tienen acceso root completo a tu servidor, incluida tu base de datos de producción.
La mejor práctica en este caso sería asegurarte de que tu servidor esté seguro.