有人访问了我在github上意外发布的敏感信息

有人访问了我在github上意外发布的敏感信息,github,Github,我不小心将我的生产应用程序发布到了一个公共github repo上 就在一小时后,有人用叉子叉了它 我不知道该怎么办repo包含了所有的应用程序凭证和一个月的编码他还派生了一些其他存储库 我取消了回购协议,但fork现在是公开的 是否仍有删除它的方法?您需要撤销凭据,而不是尝试删除回购协议(谁知道有多少本地副本?)。您是否已与支持回购协议的人员联系并请求他们删除它?无论哪种方式,您都应该立即更改/撤销泄漏的任何私人凭据。在任何类型的回购中存储凭据或私钥都是非常不负责任的。有一些机器人正在gith

我不小心将我的生产应用程序发布到了一个公共github repo上 就在一小时后,有人用叉子叉了它

我不知道该怎么办repo包含了所有的应用程序凭证和一个月的编码他还派生了一些其他存储库

我取消了回购协议,但fork现在是公开的


是否仍有删除它的方法?

您需要撤销凭据,而不是尝试删除回购协议(谁知道有多少本地副本?)。您是否已与支持回购协议的人员联系并请求他们删除它?无论哪种方式,您都应该立即更改/撤销泄漏的任何私人凭据。在任何类型的回购中存储凭据或私钥都是非常不负责任的。有一些机器人正在github和bitbucket中搜索此类数据以窃取这些数据。例如,在服务器上挖掘可获得凭据的比特币。唯一的选择是撤销所有安全项目:密码、私钥、序列号等等。如果我联系他,恐怕他知道repo的价值。联系GitHub支持以获取其他选项。而不是尝试删除repo(谁知道有多少本地副本?)您需要撤销凭据。您是否已与转手回购的人员联系并请求他们删除该凭证?无论哪种方式,您都应该立即更改/撤销泄漏的任何私人凭据。在任何类型的回购中存储凭据或私钥都是非常不负责任的。有一些机器人正在github和bitbucket中搜索此类数据以窃取这些数据。例如,在服务器上挖掘可获得凭据的比特币。唯一的选择是撤销所有安全项目:密码、私钥、序列号等等。如果我联系他,恐怕他知道reposito的价值。联系GitHub支持以获取更多选项。