Токены и пароли в .env выглядят небезопасно, что использовать?
HashiCorp Vault, приложение читает секреты при старте.