Каковы лучшие практики хранения секретных переменных в контексте безопасности?