保护ASP.NET应用程序的生产配置

Question

我们有一个由数百个ASP.NET 4网络应用组成的网站。目前，我们的生产配置在配置转换中指定，并与每个应用程序的源代码一起驻留。我们使用WebDeploy软件包部署到登台和生产环境。

保护配置的选项有哪些？

我能想到以下几点：

• 加密配置文件并构建使用证书在prod中解密的工具
• 单独存储和部署配置转换文件
• 扩展system.configuration以从env读取配置。 vars（适用于appSettings，更多涉及自定义配置部分）。

是否有一种标准的方法，也许还有一些我不知道的工具？