LedgerAlps/.gitignore at main · kmdn-ch/LedgerAlps · GitHub

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
# Python
__pycache__/
*.py[cod]
*.pyo
*.pyd
.Python
*.egg
*.egg-info/
dist/
build/
.eggs/
.venv/
venv/
env/
.env
.env.*
!.env.example

# Alembic
alembic/versions/__pycache__/

# Node
node_modules/
dist/
.cache/
*.tsbuildinfo

# IDE
.vscode/
.idea/
*.swp
*.swo

# OS
.DS_Store
Thumbs.db

# Test / coverage
.pytest_cache/
.coverage
htmlcov/
.mypy_cache/
.ruff_cache/

# Secrets / certs
*.pem
*.key
*.crt
ssl/

# Docker volumes
postgres_data/

# Go build artifacts in repo root
*.exe
ledgeralps-server
ledgeralps-cli
ledgeralps

# frontend/package-lock.json est SUIVI, volontairement.
#
# Sans lui, la publication resolvait l'arbre npm A NEUF a chaque release :
# le JavaScript compile par Vite puis embarque dans ledgeralps-server.exe
# n'etait ni reproductible ni auditable, et une version malveillante d'une
# dependance transitive y serait entree sans laisser de trace. Le SBOM de
# .goreleaser.yaml n'aide pas : syft inventorie les modules Go lus dans les
# metadonnees du binaire, et le JavaScript minifie vit dans un embed.FS.

# Embedded frontend — track the directory (via .gitkeep), ignore build output
!internal/frontend/dist/
internal/frontend/dist/*
!internal/frontend/dist/.gitkeep

# Rapports d'audit generes localement — jamais publies dans le depot
review*.md