Problema Credenciais (banco de dados, API keys) hardcoded no código-fonte são commitadas no repositório e ficam expostas no histórico do Git. Solução Mover todas as credenciais para um arquivo .env que fica fora do repositório, usando a biblioteca vlucas/phpdotenv para carregá-las como variáveis de ambiente. Passo a passo 1. Instalar…