adds secrets.js to .gitignore