Un secret commité par erreur

Un développeur a commité le fichier .env contenant le mot de passe de la base, ainsi que des journaux *.log.

1. Créez .gitignore qui ignore .env, *.log et le dossier __pycache__/
2. Retirez .env et app.log du suivi sans supprimer les fichiers locaux (git rm --cached), puis commitez (Retrait des secrets et journaux du suivi)
3. Le mot de passe est-il désormais protégé ? Il reste dans l'historique : quelle action est obligatoire ? → answer action <rotation|rebase|rien>