add secrets to gitignore