security: enforce changelog and secret guard

2026-07-27 01:22:30 +03:00
parent cab673238a
commit 050f52478d
2 changed files with 21 additions and 0 deletions
@@ -40,3 +40,5 @@ secretele nu fac parte din commituri.
  `*.backup-*` / `*.bak-INC*` sunt ignorate explicit.
 - Logurile consolei urmărite anterior sunt scoase numai din indexul Git; rămân
  intacte pe discul DEV pentru diagnostic.
+- Hook-ul local `pre-commit` cere o intrare în `CHANGELOG.md` la fiecare commit
+  și blochează tipare evidente de credentiale adăugate accidental.