Passwörter in Git

[d0p3fish]

So etwas wie echte Zugangsdaten gehören nicht in die Versionsverwaltung.
einfach beim deploy Prozess die Live config Dateien einsetzen.

[slacki]

Dazu braucht es ausgebildete Entwickler. Denn es ist halt viel einfacher, einfach alles ins git zu commiten.
Besonders im Umgang mit Containern, wenn der Entwickler nicht einmal weis, wie er im Jenkins/Openshift (whatever fancy tool) die Zugangsdaten sicher ablegt und dann auch sicher aufrufen kann.
Da ist es halt einfacher die application.properties/config.json/config.php/... mit einzuchecken, direkt vorkonfiguriert.
Weis gar nicht wie oft ich das schon erlebt habe... selbst bei Versicherungen (resp. deren Softwarehanseln), die mit Patientendaten arbeiten.