我正在使用 YouTube 数据 API 开展一个项目。我正在运行的 Python 脚本使用客户端机密 JSON 文件，我认为该文件用于验证帐户所有者。
如果我遇到问题并需要帮助，公开分享是否有任何安全问题？如果它私下保存在私人 github 存储库中，它甚至可以吗？
现在我有一个应用程序可以将用户的数据写入名为 users.sql 的数据库文件。但是，我通过github将其推送到heroku，并且数据不粘。如果过了一段时间，heroku 将休眠，并且在检测到另一个登录时必须重新部署所有文件。我听说我可以将 heroku postgres 添加为 heroku 的插件，但我不确定如何将其与我当前的代码集成。我该怎么做才能设置它？