CI/CDパイプラインにおける「シークレット管理（Secret Management）」のベストプラクティスはどれか。

コード内にハードコードされたパスワードは、リポジトリへのアクセス権を持つ全員（および攻撃者）に見えてしまうため、動的に注入する仕組みにする。