git - 克隆我的 repo 的人可以从早期提交中获取我的 api_key 吗？

Question

我将我的 api key 推送到 github 并推送了另一个 stash 它的提交。克隆我的存储库的人能否从较早的提交中获取 key ？

Answer 1

GitHub 允许每个人下载整个 git 存储库，其中包含整个项目历史记录(意味着每次提交时的存储库状态都可以重建)。您甚至可以在不克隆的情况下在线阅读和搜索历史记录。

是的，很容易找到您认为已删除的内容(您可以自己玩得开心 searching for such removed keys in other repositories )。

但这是一个足够普遍的问题，并且有解决方案。这就是为什么 GitHub 带有一个永久页面来帮助您处理“糟糕，我提交了 API key ” 时刻:https://help.github.com/en/articles/removing-sensitive-data-from-a-repository

请注意，(自动)注意到 key 并不需要花费很多时间。因此，如果 API key 或密码很重要，您的第一步应该是更改密码或禁用 key 。