Секреты из env/secret store, не из git; Data Protection keys — в общее хранилище для инстансов.
Разбор
- User Secrets только для dev.
- Ротация и минимальные права.
- Аудит доступа.
- Не светить секреты в логах.
Итог
Секреты вне репозитория + управляемая ротация.
