Comme l’a dit Jay, si quelqu’un obtient un accès à votre fichier app.yml, vous avez d’autres problèmes. Cela signifie qu’ils ont probablement un accès root complet à votre serveur, y compris à votre base de données de production.
La meilleure pratique ici consiste à s’assurer que votre serveur est sécurisé.