Секреты в diff: reject, ротация, не «потом уберу»

Агент снова кладёт ключ в example и в коммит. Что делать сразу.

Появился sk- или пароль — не merge и не push. Сначала ротация.

Стоп

Reject hunk, git reset, ключ перевыпустить. История Git помнит.

Правило

example без боевых значений. .env в ignore.

Дальше

Хук или сканер на PR. Не надейтесь на память агента.

См. также: Privacy ревью.

Мы используем файлы cookie для того, чтобы предоставить пользователям больше возможностей при посещении сайта. Оставаясь на сайте, Вы соглашаетесь на обработку файлов cookie. Подробнее об условиях использования.