creds in .gitignore