#xoay khoá

Lỡ đẩy khoá bí mật lên git: xử lý trong giờ đầu và chặn lần sau

Khoá API, mật khẩu lỡ nằm trong commit: thu hồi khoá trước, xem nhật ký dùng, dọn lịch sử git sau, rồi gắn quét bí mật trước khi đẩy để không lặp lại.