[yinna/AutoTestPlantform] Django Secret Key exposed on GitHub

现在网络安全，每个公司都挺重视的，所以当我收到这封邮件时，理所当然的吓一跳，赶紧网上查询相关信息

GitGuardian 是GitHub 敏感信息泄露自动提示平台，也是首个实时，自动扫描开源项目代码的平台。当发布敏感资料到 Github 开源项目时，它就会自动提醒我们，比如说发送电子邮件。

主要原因就是：代码中上传了某些密码
而我们大部分用户都是一个密码可能串通好几个平台，所以很有可能被攻击、挖矿等

于是赶紧把账号密码去掉，可是提交记录的过程大家还是能看到之前上传的密码

于是乎，我在想有没有可以删除所有提交历史记录，但将代码保持在当前状态的方法
可以按照以下方式安全地执行此操作：

尝试  运行  git checkout --orphan latest_branch
添加所有文件git add -A
提交更改git commit -am "commit message"
删除分支git branch -D master
将当前分支重命名git branch -m master
最后，强制更新存储库。git push -f origin master

当然，如果有客户端工具的话，操作起来会更简便点。

[yinna/AutoTestPlantform] Django Secret Key exposed on GitHub相关推荐

Maven发布封装到中央仓库时候报错：no default secret key: No secret key
点击上方蓝色"程序猿DD",选择"设为星标" 回复"资源"获取独家整理的学习资料! 今天因为发布swagger-spring-boot-st ...
Algorithm, Secret key and Protocol
最近在对基于区块链构建的信任社会(未来社会形态)非常感兴趣,区块技术去中心化的特性,让没有金融机构成为了可能(包括央行,以及各种商业银行). 除了在数字货币领域大放异彩外,在包括供应链,网络购物,公平 ...
AipOcr百度文字识别API Key和Secret Key申请及应用例子说明
1.登录百度智能云网站打开百度图文识别网站:https://console.bce.baidu.com/ai/#/ai/ocr/overview/index,输入账号密码进行登录,可以直接扫码 2. ...
申请百度文字识别APIkey和Secret Key+文字验证码识别案例
1.首先打开百度文字识别官网,输入百度账号登陆 2.找到文字识别,然后进入后点击创建应用 3.应用名称,随便填写一个即可文件识别包名选择不需要即可,描述随便填一些 4.点击立即创建,出现如下图,点 ...
为什么要使用API Key 和Secret Key
这是一对同时出现的账号密码,API Key 是用户的ID,Secret Key是密码. 正如一位网友说的"你需要两把钥匙,一把钥匙告诉他们你是谁,另一把钥匙证明你是你所说的人" 参 ...
docker安装minio：Access key length should be at least 3, and secret key length at least 8 characters
docker安装完minio之后启动镜像发现未果查看日志: docker logs {你的minio的CONTAINER ID} 发现: ERROR Unable to validate crede ...
JWT 创建Token 提示:secret key byte array cannot be null or empty.
使用JWT生成Token提示:java.lang.IllegalArgumentException: secret key byte array cannot be null or empty. 详细 ...
appkey 和 secret key token
appkey 和 secret key相当于当前账户的另外一套账号和密码机制. 当然, 仅仅是在API调用的范围内适用. 1.生成方式可以自己定义, appkey保证不重复就行. secret key ...
Private key 和 Secret key 的区别
两者都可以用来加密数据,但他们有什么区别呢? 简单来说,二者在加密上使用的技术不同: secret key 是对称加密算法(Symmetric encryption)中的概念,此算法中信息的发送者和接 ...

[yinna/AutoTestPlantform] Django Secret Key exposed on GitHub

[yinna/AutoTestPlantform] Django Secret Key exposed on GitHub相关推荐

最新文章

热门文章