นักพัฒนาใส่ API key จริงไว้ใน Git repository แล้วลบไฟล์ใน commit ล่าสุด สิ่งใดยังต้องทำ
กเพิกถอน/หมุน key ตรวจประวัติการใช้ ล้างออกจาก history ตามความจำเป็น และย้ายไป secret manager
ขไม่ต้องทำเพราะไฟล์ถูกลบแล้ว
คเปลี่ยนชื่อ repository
งปิด issue tracker
เฉลยอธิบาย
secret อาจยังอยู่ในประวัติและสำเนา repository การลบไฟล์ไม่ทำให้ credential ปลอดภัย จึงต้อง rotate และตรวจการใช้