Какой из следующих подходов наиболее эффективен для предотвращения утечки секретов в CI/CD pipeline?