Объяснение
Remote state требует контроля доступа, backup и механизма блокировки при поддержке backend. Секретные значения могут попасть в state даже при скрытом CLI-выводе. Рабочие окружения должны иметь изоляцию.
Задача для самостоятельного решения
Делает ли sensitive=true state безопасным для публикации?
Показать разбор ответа
Нет: оно скрывает отображение, а не гарантирует отсутствие значения в state. Храните state как чувствительные данные.