update devise, symlink secret per deploy