メール自動送信機能の実装のpassword設定について

Question

ruby on railsにてメール自動送信機能を実装するにあたり、
development.rbに

config.action_mailer.delivery_method = :smtp
config.action_mailer.smtp_settings = {
 address:              'smtp.gmail.com',
 port:                  587,
 domain:               'gmail.com',
 user_name:            '<gmailのメールアドレス>',
 password:             '<gmailのパスワード>',
 authentication:       'plain',
 enable_starttls_auto:  true
}

この設定を行った後、password:欄の所に、Googleが発行する12桁のアプリケーションパスワードを入れたのですが、これはセキュリティ的には大丈夫なのでしょうか？

生成されたアプリパスワードは、誰かと共有したりしないで下さいと書いてあったのですが、このようにコードに挿入する事で何か問題は起きたりするでしょうか？

またこれをgitにあげたりする事でネット上に広まってしまうなどの問題はありますか？

Answer 1

まず原則として、gitにシークレット（パスワードやシークレットトークンなど本人しか知らないはずの情報）をコミットしないでください。
それらの情報を渡すときは環境変数などを利用しましょう。

コミットしない自信があるなら、ファイルにそのまま記載してデプロイすることは問題ないと思います。
もし、本番も同じアカウントで運用するつもりなら、ここに書くべきではなく環境変数などを利用する方法を調べてみてください。

Answer 2

Rails 5.1では、必要な鍵を暗号化して管理する機能が標準で実装されていますので、それを使いましょう（Qiita）。

これはセキュリティ的には大丈夫なのでしょうか？
このようにコードに挿入する事で何か問題は起きたりするでしょうか？
これをgitにあげたりする事でネット上に広まってしまうなどの問題はありますか？

いずれも、いちおう「コードそのものを第三者に公開しなければ問題ない」です。