Удалить чувствительный файл

После развёртывания в каталоге /app остался файл secrets.env с паролем
в открытом виде. Он больше не нужен приложению и представляет угрозу
безопасности. Удалите его.

Симптомы

$ ls /app
secrets.env
$ cat /app/secrets.env
PASSWORD=p4ssw0rd

Секретный файл с паролем лежит в каталоге приложения.

Требуемое состояние

Файл /app/secrets.env не должен существовать.

Почему

Лишние файлы с секретами — типичный источник утечек. Чистка окружения после
развёртывания — обязательная часть гигиены сервера. В реальных системах
секреты хранят в хранилищах вроде Vault/SOPS, а не в файлах на диске.