環境変数をgithub上に上げてしまった場合の対応

昨日誤って.envファイルに書くような載せると危険である環境変数をgithub上に上げてしまい、２分ほどで気づき、すぐにローカルの方でgit revertして再度githubにpushをしました。ですが
以下のURLを叩くと今回やらかしたコミットが見えてしまうことをネットの記事等で知り、
https://github.com/『ユーザーネーム』/『リポジトリ名』/commit/bd6c。。。
その日は夜遅くでかなり疲れていたのと、個人で作成している簡単なwebアプリであったため、リモートリポジトリのみを消したとしても大きな問題はないと判断してリモートリポジトリを万が一に備えてとりあえず削除しました。
https://github.com/『ユーザーネーム』/『リポジトリ名』/commit/bd6c。。。
のように検索されないようにするためにはどうすればいいのでしょうか？もしくはコミット番号であるbd6c。。。みたいなものは運営側以外見れなかったりで再度pushしても安全な状態にするにはどうしたらいいでしょうか。よろしくお願いします。

hoshi-takanori

2022/02/24 05:13

例えば .env を追加した後に git revert すると、.env を削除するコミットが新たに作られますが、履歴を辿れば .env の内容は見えてしまいます。ので、git reset でコミット自体を無かったことにして git push -f しないと意味がありません。が、一番確実なのはパスワードを変更することでしょうね…。

Maruco2321

2022/02/24 09:56

>git revert すると、.env を削除するコミットが新たに作られますが、履歴を辿れば .env の内容は見えてしまいます。回答ありがとうございます。 git revert をして安心せてしまっていたのですがのちに https://github.com/『ユーザーネーム』/『リポジトリ名』/commit/bd6c。。。のようにすればローカルでなくても見えてしまうことに気がつきました。ただその時点でかなり作業を進めてしまっていたためおそらくそれまでの作業を全て無かったことにする＄git resetをすると大変なことになる（？）と考えて ✅github運営に削除してもらう ✅パスワードを変更するのうち今回は後者を選びました。