Не хранить в коде и репозитории. Переменные окружения, секреты в CI/CD, vault (HashiCorp Vault, AWS Secrets Manager). Ротация ключей. Минимальные привилегии. Разные секреты для сред.