¿Dónde deberían almacenarse secretos como tokens, contraseñas y otros datos sensibles?