Где хранить логин и пароль от бд при разработке?

В общем и в целом пилю какие-то проекты на Java Spring Framework в процессе обучения. Для локальной разработки годится хранить данные для подключения к бд в application.properties.

Но услышал от коллеги который уже устроился и довольно долго работает, что это одна из самых грубых ошибок. Ну это как бы понятно. НО Собственно вопрос где хранить те же настройки с логинами паролями?

Каким образом я могу их подключить если у меня грубо говоря есть сервер c доступом по ssh и приложение упакованное в jar/war?

Коллега говорит что при деплое их передают как аргументы командной строки. Какие вообще есть варианты или это единственный верный?