Recherche:

Egalement, mais nous avons pris pour habitude d'externaliser toutes les donn&es sensibles dans des fichiers cryptés...

Et même de séparer les données sensibles (comme la connectionString) dans des fichiers de conf à part du web.config et de le crypter afin de ne pas rendre vulnérable les données trop sensible.