Как хранить чувствительные данные в проекте

Для хранения чувствительных данных (пароли, API-ключи, токены) используйте переменные окружения или специализированные сервисы. Никогда не храните их прямо в коде или репозитории.

Рекомендуемые подходы:

1. .env файлы + библиотека python-dotenv:

from dotenv import load_dotenv
import os

load_dotenv() # Загружает переменные из .env
db_password = os.getenv("DB_PASSWORD")

Добавьте `.env` в `.gitignore`.  

2. **Secrets-менеджеры** (AWS Secrets Manager, HashiCorp Vault) для прода.  

3. **Шифрование** (например, с помощью `cryptography`), если данные нужно хранить в БД.  

4. **Git-хуки** (например, `pre-commit`) для проверки на случайный коммит секретов.  

Пример `.env`:  

DB_PASSWORD=supersecret123
API_KEY=abc123