Ребята, кто как хранит API-ключи в своих PHP-скриптах? Сам всегда выносил в отдельный config-файл за пределами веб-дерева, но не знаю, достаточно ли этого ради безопасности. Иногда вижу советы про использование переменных окружения — но как это нормально обкатать локально и на проде, чтобы не запутаться? Кто-то юзает dotenv-библиотеки?