feat(security): security.yml + GitHub mirror + SSH origin

- security.yml: Hadolint + GitLeaks (для Next.js sag24 — также Semgrep + npm audit)

- origin URL: HTTPS+PAT → SSH (убран plain-text token из git config)

- all remote: dual-push в Gitea + GitHub

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

.gitleaks.toml

@@ -0,0 +1,5 @@
+# GitLeaks config для redirect-контейнеров.
+# Минимальный — только default rules, без специальных allowlist.
+
+[extend]
+useDefault = true