Secrets : ne jamais les commiter, les détecter avec Gitleaks et nettoyer l'historique

Objectif

Comprendre pourquoi un secret qui entre dans Git doit être considéré comme compromis, savoir le détecter automatiquement avec Gitleaks (sur votre poste, dans un crochet Git et en CI), et appliquer la bonne procédure après une fuite : révoquer et remplacer d'abord, purger l'historique ensuite.