update secrets.yml