Я храню ключи в переменных окружения и вывожу их только в нужных местах, чтобы случайно не попали в репу. Главное — сразу менять ключ, если чувствуешь, что что-то может слиться. Обычно хватает просто не коммитить .env и проверять расход в панели, так спокойнее.