[求助]怎么跟 github 要更多的 security log?

[ptrees]

因为曾经不小心吧 token 上传到一个 repository 里了,现在确认这个 token 是已经失效的,但是想确认一下是什么时候删掉的,因为可能涉及到公司安全.但是 github 只保留 3 个月的 security log, 怎么要更多的 log 呢?有没有有经验的老哥,感谢!

[whileFalse]

什么意思？你们通过 forcepush 把这个 token 从 repo 里抹掉了吗？

[ptrees]

@whileFalse 不是,是不小心把 token 写在文件里上传到 git 了, 公司觉得有风险,现在想确认这个 token 是早就失效的,但是 github 上没有足够的 log...

[whileFalse]

@ptrees 我没太明白，你是想确认 token 是何时失效的，还是确认 token 何时从文件中删掉呢？

[ptrees]

@whileFalse 确认何时失效

[whileFalse]

@ptrees token 现在还在文件中吗？建议从代码角度查，看哪次更改使代码不依赖这个文件中的 token 了，大概率就是 token 失效的时候。