add heroku config
add secret keys