在Heroku项目中存储JSON凭证文件安全吗？

Question

我不在git或类似的项目上托管项目。我正在尝试使用Pydrive，但它不允许我从Heroku环境变量中加载服务帐户凭据。如果我将json凭证文件放在我的项目中，那么有人有可能在我的Heroku项目中找到它吗？这个项目是计算机到计算机的，基本上是在Google Team Drive中生成Word文档。没有适用于此的Web界面。