где хранить пароль администратора в приложении sinatra + heroku?

У меня есть небольшое приложение Sinatra, которое я запускаю на Heroku, в котором используется один пароль администратора и пара ключей аутентификации API.

Где лучше всего хранить эти вещи? Могу ли я поместить их в переменные среды и использовать

heroku config:add ADMIN_PASSWORD=foobar

? Или я использую файл конфигурации, который их содержит, и просто не t зафиксировать файл конфигурации?