大佬们着急解决啊！删除一个文件的所有 git 历史后， github 上历史 url 地址还可以访问

[rizon]

执行命令删除了 git 上文件的历史

git filter-branch --force --index-filter 'git rm --cached --ignore-unmatch path-to-your-remove-file' --prune-empty --tag-name-filter cat -- --all
git push --all --force

但是 github 上用文件的 blob url 地址还可以访问到历史的 commit。

github 什么时候才会清理缓存数据？
没有办法主动通知吗？还是只能删除仓库，重新 push ？

[ysc3839]

是只能删仓库的。

[museluo]

是不是把数据库账号放上去了

[nullcoder]

只能删库

[rizon]

@ysc3839 #1
@museluo #2
@nullcoder #3

是自己的笔记，不小心带了公司的一些 url 地址。现在删库 重新 push 了。唉～ 有没有那种检测敏感数据的脚本，可以在 push 代码之前跑一下。。。。有时候真的会疏忽啊

[ysc3839]

@rizon 大概没有，不过你能自己写一个。

[ranxiang]

@rizon https://github.com/brigade/overcommit

[smeraldo]

可以把文件彻底从仓库删掉的，GitHub 文档里好像就有这部分

[ShareDuck]

你把项目设成私有不就好了吗？

[zzuieliyaoli]

删库重新 Push 吧，那些 commits 和 star 就当是教训吧。。。

[glasslion]

@rizon 只能删库了， 而且现在删可能已经晚了

[tsl0922]

如果确定你已经从所有 commit 历史里删除了文件，给他们发邮件让在服务器端 gc 下就能彻底删除了。

[reus]

push 上去，几分钟就会被人拿。很多专门在 github 采集敏感信息的。

[scnace]

可以试试 gitleaks

https://github.com/zricethezav/gitleaks

[shawndev]

删除本地的 .git 隐藏目录，重新关联远程仓库，git push --force origin master