Les secrets sont des valeurs sensibles (jetons, mots de passe, clés) stockées chiffrées par la plateforme et exposées aux workflows via secrets.NOM, masquées dans les journaux. Les variables servent aux valeurs non sensibles. Un secret ne doit jamais être écrit dans le dépôt.
Exemple
env:
API_TOKEN: ${{ secrets.API_TOKEN }}