Acabei de me inscrever no Firebase e criei um novo projeto. O Firebase solicitou meu domínio de aplicativo e uma chave de depuração SHA1. Eu inseri esses detalhes e ele gerou um arquivo google-services.json para eu adicionar na raiz do meu módulo de aplicativo.

Minha pergunta é: esse arquivo .json deve ser adicionado a um repositório público (código aberto). É algo que deve ser secreto, como uma chave de API?