еюсь услышать некоторые лучшие практики ...

Предполагая, что веб-приложение взаимодействует с несколькими различными производственными серверами (базами данных и т. Д.) ... должны ли файлы конфигурации, содержащие пароли баз данных, храниться в системе контроля версий (например, git, svn)?

Если нет, то как лучше всего отслеживать пароли базы данных сервера (или других связанных) паролей, к которым вашему приложению необходим доступ?

Редактировать: добавили награду, чтобы поощрить больше обсуждений и услышать, что больше людей считает лучшей практикой.