１．認証情報を環境変数または設定ファイルに移動
$consumerKey = getenv('TWITTER_CONSUMER_KEY');
$consumerSecret = getenv('TWITTER_CONSUMER_SECRET');
$accessToken = getenv('TWITTER_ACCESS_TOKEN');
$accessTokenSecret = getenv('TWITTER_ACCESS_TOKEN_SECRET');

２．.gitignoreを使用して設定ファイルをバージョン管理から除外
３．Twitter APIキーが漏洩した場合は、直ちにTwitter開発者ポータルでキーを再生成してください
４．コードを公開する場合は必ず認証情報を削除または難読化してください