Как удалить чувствительную информацию из репозитория Git

Как удалить чувствительную информацию из репозитория Git

Иногда история репозитория Git может содержать чувствительную информацию, такую ​​как учетные данные администратора. Даже если вы удалите все копии этой информации из базы кода и сохраните эти изменения, ее все равно можно будет найти в истории Git. Далее покажу, как удалить чувствительную информацию из репозитория Git.

Еще по теме: Уязвимости в сервисах совместной разработки

Как удалить чувствительную информацию из репозитория Git

Скачайте последнюю версию git-filter-repo. На момент написания статьи — это версия 2.34.0.

После скачивания найдите файл «filter-repo». Этот файл должен быть в корневом каталоге. Скопируйте этот файл в путь выполнения Git. Вы можете найти его, запустив:

После того, как файл будет скопирован, перейдите в репозиторий, который хотите очистить, и создайте новый текстовый файл в этом каталоге. Его можно назвать как угодно, но для этого примера мы назовем его «expressions.txt». Этот файл будет содержать инструкции по удалению или изменению информации истории репозитория:

Инструкция filter-repo:

  • p455w0rd на ***УДАЛЕНО***
  • fooна bar
  • Любая строка, содержащая 666 на пустую строку.
  • Слово driver на слово pilot
  • Точный текст MM/DD/YYYY на YYYY-MM-DD
  • Строки даты в форме MM/DD/YYYY на дату в виде YYYY-MM-DD

Чтобы выполнить эти правила, запустите:

Рекомендуется работать с клонированным репозиторием и использовать это исправление истории на этом новом клоне, чтобы не испортить основной. Если вы решите этого не делать, вам может потребоваться добавить --force в конце приведенной выше команды.

Теперь, можете отправить обновления на удаленный компьютер.

Еще по теме: Защита виртуального сервера VDS Linux

ВКонтакте
OK
Telegram
WhatsApp
Viber

Добавить комментарий

Ваш адрес email не будет опубликован.