Git · Junior · Frage 47 von 75
Du hast versehentlich einen API-Schlüssel committet und gepusht. Was musst du zuerst tun?
- 1Das Repository für ein paar Tage privat machen
- 2Den Schlüssel widerrufen und rotieren, dann aus der Historie entfernen
- 3Die Datei in einem neuen Commit löschen und erneut pushen
Antwort zeigen
Richtige Antwort: Den Schlüssel widerrufen und rotieren, dann aus der Historie entfernen
Erklärung
Einmal gepusht, gilt er als kompromittiert: Bots durchsuchen öffentliche Repositories binnen Minuten. Ein neuer Commit entfernt den Schlüssel nicht aus der Historie, und das Umschreiben hilft nicht bei Klonen, die andere schon haben.