Secret Scanning: Gitleaks, TruffleHog e Pipeline CI/CD

Automatizza il secret scanning con Gitleaks pre-commit e TruffleHog in CI/CD: blocca API key e token, verifica i leak e rimuovi i secret dalla Git history.