куда деплоите прод и что с секретами в репе

смотрю ваши проекты на курсоре, половина льет env прямо в публичный гитхаб. кто настраивает регулярные дампы базы и изолирует сеть или все на бесплатном supabase живут до первого дропа