# Secrets — jamais commités (garde-fou G9)
**/secrets/
*.env
*.cred
*.key

# Fichiers de config remplis (les .example restent versionnés)
g9-migration/configs/restic.env

# Sauvegardes générées par les scripts (ex. 01-hardening.sh)
*.bak.*

# Artefacts playwright-cli (snapshots navigateur)
.playwright-cli/

# Config WireGuard générée (clés privées — G9)
**/wireguard/wg/