Por que não se devem armazenar segredos e passwords diretamente no código?