Mantenha as credenciais fora do código.

Veja uma credencial de e-mail passar pelo cofre da equipe e chegar ao ambiente do app por referência. Os valores ficam mascarados o tempo todo. Após a rotação, a demonstração faz explicitamente um novo deploy do app dependente antes de verificar a integração.