秘密をコードに書かない

mkdir -p yoyaku && cd yoyaku
# 秘密は .env というファイルに置き、Git には入れません
printf 'DB_PASSWORD=renshu-dummy-0000\n' > .env
printf '.env\n' > .gitignore

# .env を読み込み、プログラムから使える環境変数にします
set -a; . ./.env; set +a

# 秘密そのものは表示せず、長さだけ確かめます
printf '%s' "$DB_PASSWORD" | wc -c
cat .gitignore

# printf で MAIL_PASSWORD=renshu-dummy-1111 を .env に足し、読み込み直してください。

import os

# 本番では、この行はサーバーの設定が行います。コードには書きません
os.environ["DB_PASSWORD"] = "renshu-dummy-0000"

if "DB_PASSWORD" in os.environ:
    password = os.environ["DB_PASSWORD"]
    print("パスワード", len(password), "文字で接続します")
else:
    print("DB_PASSWORD がありません。ここで止めます")

# 秘密をそのままログに出してはいけません。
# os.environ の行を消して、もう一度実行してください。