Close #137

Config-Test prüft auch, dass die Secrets nicht so einfach vom Controller
über Helper-Methoden abrufbar sind