Não achei que parecesse oficial. Ouvi dizer sobre um servidor de keys, mas não entendi muito bem. Estou acostumado com JS também que usa os .env
Respondendo a "não conheço muito de java mas acredito que toda..." dentro da publicação Java Spring - secret keys
1