Артем Гартунг, это вообще отдельный вопрос.
- в переменных окружения
- на всяких конфиг-серверах. (как по мне - лучшее решение) Например, https://www.vaultproject.io/
- в конфиг-файлах с ограниченным доступом
- в переменных на сборочных конвеерах (так-себе решение, имхо)
- в бд, кстати, тоже можно, но тоже с ограничением по доступу
Надо понимать,что код, как правило, храниться в гите, а это не самое надежное место для чувствительной информации.
kakoitotamdzhiek, там написано, что если у вас райзен 1xxx или 2xxxx то не рекоменуют эту версию биос. А у вас 3600 - можно обновлять на последнюю смело.