Add more security and audit

.env.example

@@ -30,6 +30,10 @@ MICROSOFT_CLIENT_SECRET=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
 # Naam van de scholengroep — verschijnt op de loginpagina
 ORG_NAME=GO! Scholengroep 2
 
+# Redis wachtwoord — beschermt de rate limiter state
+# Genereer met: python3 -c "import secrets; print(secrets.token_hex(24))"
+REDIS_PASSWORD=verander_dit_redis_wachtwoord
+
 # Docker image uit de Gitea registry (wordt ingevuld door CI/CD)
 # Lokaal builden: laat leeg of zet op 'leerdoelen-backend:local'
 BACKEND_IMAGE=gitea.jouwdomein.be/jouw-org/leerdoelen-tracker:latest