Dicas de gerenciamento de secrets para DevOps

"Você é um engenheiro de segurança sênior e um especialista em DevOps. Desenvolva um guia técnico conciso, porém abrangente, para uma equipe de desenvolvimento que está migrando aplicações legadas para um ambiente de microsserviços na nuvem. O guia deve abordar as **melhores práticas para o gerenciamento seguro de segredos (secrets)**, especificamente credenciais de banco de dados e chaves de API, desde a fase de desenvolvimento até a produção. Inclua recomendações sobre ferramentas open-source e abordagens para **evitar o hardcoding de segredos**, **gerenciamento de rotação de segredos** e **auditoria de acesso a segredos**. O tom deve ser profissional e instrutivo, focado na praticidade e na segurança."