Beschreibung:
Sicheres Handling von Konfigurationen (DB-Credentials, API-Tokens) in Docker.

Anforderungen:

• Umgebungsvariablen vs. Config-File auswählen
• Secrets-Management: Docker Secrets oder .env mit .gitignore
• .env.example als Template (ohne sensible Daten)
• config.php dynamisch generieren aus Env-Vars (oder bleibt static)
• Dokumentation für Entwickler + Production
• Nicht in den Container bauen, sondern:
  • Via Volume mounten oder
  • Via Entrypoint-Script laden

Definition of Done:

• Config funktioniert lokal in Docker
• Secrets sind nicht im Repo
• Setup ist dokumentiert (CONTRIBUTING.md, Deployment-Doku)