将生产数据库密码存储在Rails凭证中是否安全？

Question

将生产数据库密码存储在credentials.yml.enc中是否安全，还是应该为此使用ENV变量？

将credentials.yml.enc文件签入到存储库中，.gitignore将忽略master.key文件。