生產現場保存在公共存儲庫。它有多安全？

Question

對於測試我克隆github回購從私人到公共。它有關於自述文件中api密鑰和憑證的詳細信息.Got通過陌生人通知了此事。然後，我刪除了公共存儲庫。現在應該更改哪些內容，以便在生產站點上不會發生任何攻擊？像更改api鍵，更改密碼等

Answer 1

Github的幾乎任何類型的項目已知樣品.gitignore文件。退房回購：https://github.com/github/gitignore

Answer 2

如果私人安全細節已公開，您的網站不再安全。您需要更改所有祕密，包括API密鑰和密碼，包括數據庫連接詳細信息。

此外，一定要使您的克隆回購私人或完全刪除它。只需添加一個提交，刪除私人詳細信息將不會幫助。如果您希望公開回購，您需要遵循GitHub's guide for removing sensitive data。