Gestione segreti: Vault e troppo per uno smanettone?

Ho un po di credenziali sparse tra .env e file di config e non mi piace. HashiCorp Vault sembra potente ma forse esagerato per casa mia. Voi come tenete al sicuro password e token nei vostri stack? C e qualcosa di leggero che fa il lavoro senza overhead?