Ключи и .env: где хранить секреты

Ключ, попавший в открытый репозиторий, нужно считать чужим. Урок про переменные окружения, файл <code>.env.local</code> и то, что делать, если секрет всё-таки утёк.