Orice informație care nu trebuie văzută de alții: parole, chei API, tokenuri. Nu se pune niciodată în git.
"deny" (interzice) — lista de lucruri interzise. Aici: citirea fișierului .env (unde se țin de obicei parole și chei secrete), a folderului secrets, ștergerea forțată (rm -rf) și descărcarea de pe internet (curl).
Secrete și token-uri (parole și chei de acces). CLAUDE.md ajunge de obicei în git, deci îl văd și alții.
${GITHUB_TOKEN} e un loc gol. Claude Code îl completează cu cheia salvată pe calculatorul fiecărui coleg. Așa cheile secrete nu ajung în fișier și nici în git.
În modulul 03 · Permisiuni: ce are voie Claude, din cursul Claude Code pentru începători.
12 module cu lecții de 1–2 minute, pe care le faci și de pe telefon. Primele două module sunt gratuite.