Declaração de variáveis globais

Bom dia pessoal,

Gostaria de saber como vocês passam os endpoints e auth nas requisições de vocês.

Em nosso fluxo, temos diversas requisições para nossa api interna, porém trabalhamos com base dev e produção, o que faz que toda vez que quisermos ‘atualizar’ o bot teste que temos, tenhamos que alterar o endpoint e auth bloco por bloco, apontando para a api de teste e gerando um trabalho enorme.

Tive a ideia de declarar o endpoint e a auth key como variável global, mas queria saber se isso pode gerar algum problema (principalmente de segurança). Se isso não tiver problema, facilita o nosso trabalho, pois apenas precisamos alterar os dados uma vez em todo o fluxo.