composer.lock bør alltid legges i .gitignore