add .gitignore & hide password