# Secrets — jamais commités (garde-fou G9)
**/secrets/
*.env
*.cred
*.key

# Fichiers de config remplis (les .example restent versionnés)
g9-migration/configs/restic.env

# Sauvegardes générées par les scripts (ex. 01-hardening.sh)
*.bak.*