api keye, secret keye itp. w kodzie źródłowym, a wrzucenie na github

cześć,
chciałbym zacząć wrzucać moje projekty na mojego githuba, w niektórych projektach mam plik config.js w którym mam np. informacje dotyczące mojego połączenie z firebase,
rozumiem, że taką linijkę jak api key to mogę dać w komentarz:

//apiKey "xxx" - api key został usunięty

Dobrą praktyką jest zrobić plik o nazwie np. config.js.example. Tam wrzuć konfigurację, tylko zamiast danych dostępowych zostaw puste pola. No i dodaj config.js do gitignore. Jeśli masz CI to pewnie jest też opcja, żeby wrażliwe dane wpisać tam i wszczepiać przy deployu.

@szatkus dobrze prawi, to jest fajny wzorzec. Można zostawić puste pola, albo wypełnić je jakąś wartością typu "FILL_ME_PLEASE". Już w ogóle ekstra (devopsi będą ci kawę nosić) jest dopisać kawałek kodu, który odpali się przy starcie aplikacji i sprawdzi czy konfiguracja jest poprawna, a jak nie to rzuci jasny komunikat/exception "Aplikacja wymaga tego a tego, próbowano szukać tu i tu ale nie znaleziono, zdefiniuj to tak i tak".

ok dzięki, jeszcze będę musiał sprawdzić wywoływania funkcji axios/fetch w komponentach, bo chyba przy NASA Api mam tam podany key
pozdrawiam