Cacher .env de git (et récupérer si commité)

Étape par étape : garder .env hors de git dès le début, et que faire quand un secret fuite dans l'historique des commits.