add secret token to gitignore, add brakeman