Лучше всего держать ключи вне кода — в переменных окружения или файлах, которые не идут в гит. Если проект серьёзный, стоит использовать менеджеры секретов, чтоб не светить данные и было проще менять ключи при проблемах. Иначе рискуешь подставить себя и потратить деньги или попасть под блокировку.