Los secretos están cifrados en reposo y enmascarados en registros; utilícelos para tokens, claves privadas y webhooks. Las variables son configuración simple: están bien para ID no confidenciales, puntos finales que de todos modos son públicos o alternancias de funciones que no son límites de seguridad. Extraviar fugas de dinero (claves API abusadas) o tiempo (rotaciones).