add secrets to git.ignore