ты предложил хороший вариант но пока у нас такого нет на данный проект
у нас просто на все боевые дампы вето)) мы даже доступы и ключи в гите не храним, если что-то необходимо разработчику с боевого, то это выписывается индивидуально и обезличивается.
А вот базы, обычно сидами накатываются или в таких плагинах где нужны фейковые данные регистрируется команда c использованием faker и разработчик вызывает локально если ему нужны тестовые данные для этого плагина.