Как добавить переменные ENV на хостинге для доступа из process.env.?

Разрабатываю приложение на NUXT и у меня есть десяток-другой секретных ключей. Когда кодил на PHP все было просто, т.к. код из PHP файла не могут вытащить и я просто без опасений складывал ключи в один файл.

Как быть при разработке на Node.js? Правильно я понял, что любой серверный JS файл можно посмотреть, а значит просто так их не спрячешь?