add .gitignore
add security