Có cách nào để quản lý tất cả secrets ko nhỉ?

Webhook không phải thông tin bí mật vì nó thường public ra môi trường internet. Hoặc bạn muốn gọi các internal service trong mạng cục bộ thì việc che dấu nó cũng không có nhiều ý nghĩa. Một điều nữa là các webhook thường expose ra đối với những user quản trị web, thường có thể sửa đổi qua giao diện. Việc quản lý nó như secret là không cần thiết.

Trong trường hợp muốn quản lý nó như secrets thì lưu nó vào một file config rồi quản lý nó như các file secret khác. Các secret ngoài token thì còn là các file config - settings.