add secure env variables