Anotei essa no caderno depois de errar numa entrevista de verdade. Hoje ela vive no meu baralho de Security. Abaixo, a resposta como eu daria agora.
A resposta, como você fala na entrevista
Injected at deploy time from a secrets manager (AWS Secrets Manager). NEVER in code or git.
Ler é fácil. Falar isso em inglês, sob pressão, com alguém avaliando, é outra história. No VagaGringa esse tópico vira flashcard com repetição espaçada, cai em quiz e entra no simulado.
Treinar este tópico no app