Я случайно загрузил файл .env с ключом Google в github, но отредактировал файл и удалил ключ.Можно ли где-нибудь увидеть изменения?

Question

Итак, я создал файл .env, и у меня создалось впечатление, что файлы .env не передаются, однако это так. Поскольку он содержит ключ API Google, я сразу же отредактировал файл .env и удалил из него ключ, однако мне интересно, есть ли способ узнать, какие изменения были внесены в этот файл .env (например, удалить текст, который в моем случае это ключ API)

Answer 1

отозвать текущий ключ и создать новый (по соображениям безопасности)

вы можете удалить его, отфильтровав ветку, над которой вы работаете, используя git filter-branch

Подробнее об этом можно прочитать здесь

https://help.github.com/en/articles/removing-sensitive-data-from-a-repository

Answer 2

Вы должны считать этот ключ уже открытым, отозвать его и создать новый.

После этого вам будет удобно, если вы хотите потратить время и усилия, чтобы удалить его изВаша история ...

В будущем вы можете использовать git-secrets , чтобы предотвратить его фиксацию, как объяснено в рекомендациях Google по обеспечению безопасности ключа