target/
*.class
*.jar
*.war
*.iml
.idea/
.vscode/
.DS_Store
*.bak

# Maven
dependency-reduced-pom.xml

# Spring Boot
*.tmp
HELP.md

# Logs
*.log

# Sensitive
*.pem
*.key
.gstack/
.claude/
# Local env files — CSO finding #2. dotenv pattern предполагает не-committed
# .env с реальными creds для local dev. Без этого правила `git add .` засосёт
# secrets. Whitelist .env.example / .env.template / .env.sample — шаблоны.
.env
.env.local
.env.*.local
*.env
!.env.example
!.env.template
!.env.sample