Também tenho o mesmo problema, tenho um API_KEY que fica exposta no front.