Раньше ключи обычно клали прямо в код и потом горько плакали, когда кто-то ими пользовался. Сейчас стало модно хранить в переменных окружения или через специальные менеджеры секретов — гораздо удобнее и безопаснее. Главное — не забывать про .gitignore и не заливать ключи в репу, а то потом время теряешь на блокировки и смены.