Простого удаления файла и нового коммита недостаточно, потому что секрет останется в истории.
Нужно переписать историю через
git filter-branch или git filter-repo, удалив файл из всех коммитов. После этого обязательно отозвать скомпрометированные ключи, потому что они могли быть уже скачаны.🐸 Библиотека Go для собеса