Come ha detto Jay, se qualcuno ottiene accesso al tuo file app.yml, hai altri problemi. Questo significa che probabilmente hanno accesso root completo al tuo server, incluso il tuo database di produzione.
La migliore pratica in questo caso è assicurarsi che il tuo server sia sicuro.