Как управлять секретами, чтобы избежать утечки данных

{
    var hashedPassword = HashPassword(password);
    await using var command = connection.CreateCommand();
    command.CommandText = "INSERT INTO users (username, password) VALUES (@username, @password);";
    command.Parameters.AddWithValue("username", username);
    command.Parameters.AddWithValue("password", hashedPassword);
    await command.ExecuteScalarAsync();
}
async Task<bool> VerifyPasswordAsync(string username, string password, SQLiteConnection connection)
{
    await using var command = connection.CreateCommand();
    command.CommandText = "SELECT password FROM users WHERE username = @username";
    command.Parameters.AddWithValue("username", username);
    var reader = await command.ExecuteReaderAsync();
    if (!reader.Read())
        return false;
    var hashPassword = reader.GetString(0);
        return BCrypt.Net.BCrypt.Verify(password, hashPassword);
}
string HashPassword(string password)
{
    var salt = BCrypt.Net.BCrypt.GenerateSalt();
    var hashedPassword = BCrypt.Net.BCrypt.HashPassword(password, salt);
    return hashedPassword;   
}

# Создайте файл .env в корневой директории вашего проекта 
# и добавьте в него секреты в формате "КЛЮЧ=ЗНАЧЕНИЕ"
from dotenv import load_dotenv
import os
# Загрузка переменных среды из файла .env
load_dotenv()
# Получение значения секрета из переменной среды
SECRET_KEY = os.getenv("SECRET_KEY")
# Использование секрета в приложении
print("Секретный ключ:", SECRET_KEY)

Создайте файл .Gitignore для своего репозитория:
touch .Gitignore

Откройте файл .Gitignore в текстовом редакторе и добавьте записи для файлов или каталогов, содержащих пароли и ключи API. Например:
# файл, содержащий секреты
api_keys.txt
# директория с секретами
keys/
# допускается использование wildcard
*key
# Игнорировать файлы переменных среды
.env*

Сохраните изменения в файле .Gitignore и загрузите его в репозиторий:
Git add .Gitignore
Git commit -m "Add .Gitignore to exclude sensitive information"
Git push origin main