Add `config/secrets.yml` for heroku deploy