Por que não colocar senhas e chaves diretamente no código?

Esses dados podem vazar caso o código seja compartilhado ou enviado ao repositório. O recomendado é guardá-los em variáveis de ambiente.