Да уж, раньше вообще ключи в коде пихали, как будто это секрет иx хранить особо не нужно. Сейчас хотя бы научились переменные окружения юзать и .env, чтобы не светить. Раньше такой промах — и привет, чужой мог лазить в твоём аккаунте, теперь хоть какая-то защита. Технологии, правда, идут вперёд, а осторожность — уже почти обязательный навык.