Chave de API em repositório público continua sendo o caminho mais curto

Nenhuma técnica nova compete com uma chave commitada por engano. O varredor encontra em minutos, e o histórico guarda para sempre, mesmo depois do commit de remoção.