#secrets

Garder ses clés secrètes hors du code : variables d'environnement et fichiers .env

Ne jamais écrire de mot de passe ou de clé d'API dans le code : utiliser les variables d'environnement, un fichier .env avec python-dotenv ou Node.js, et l'exclure de Git avec .gitignore.