Секреты в коде: как не слить пароли и токены (переменные окружения, .env, Vault)