secret-detection-exclusions