Знаете как лечится?
Файл .env в .gitignore. Всё.
И никто не сможет отыскать его по коммитам. Бывало я и сам случайно запихивал env файлик при первом коммите. Как решить?
Удалить репозиторий и папку .git из проекта и перекомитить заново. Не рискуйте лишний раз, особенно, если проект у вас в публичном доступе
Post #767
14
infosecurity • Автор этой статьи описывает методы по поиску секретов в git-репозиториях. Дело в том, что если вы удаляете секреты из репо, данные все равно можно будет восстановить через .git/objects. Если верить автору, то он смог автоматизировать процесс поиска и найти…
- 🔥 1