Minha aplicação em java atualmente está se conectando com um banco pl/sql, username e password da conexão estão no arquivo jdbc:
jdbc.username=xxxxxxx
jdbc.password=xxxxxxx
jdbc.url=xxxxxxxxxxxx
e o Spring utiliza esses dados para criar a conexão, e encontra isso pelo arquivo applicationContext.xml
<!-- Carregamento do Arquivo de Configuracoes do JDBC -->
<context:property-placeholder location="xxxx" />
<!-- Configuracao do DataSource -->
<bean id="dataSource" class="xxxxx">
<property name="driverClassName" value="${jdbc.driverClassName}" />
<property name="url" value="${jdbc.url}" />
<property name="username" value="${jdbc.username}" />
<property name="password" value="${jdbc.password}" />
</bean>
A ISO 27001 pede que não fique fixado estaticamente ao código a senha de conexão, pois os desenvolvedores não poderão mais ter acesso a senha do banco de dados. Alguma ideia de como posso resolver isso?