# Secrets — ne jamais committer de valeurs réelles
secret.yaml
# tls.yaml : plus de fichier TLS local. Le certificat de service est émis par
# cert-manager (ingress/certificate.yaml) et sa clé reste dans le cluster ; le
# certificat du CA, lui, est public et versionné dans ca-configmap.yaml.

# Certificats TLS
*.crt
*.key
*.pem

# Overrides locaux
*.local.yaml
*.override.yaml

# Éditeurs
.vscode/
.idea/
*.swp
*~

# OS
.DS_Store
Thumbs.db
.claude