Question 1

git rm --cached supprime-t-il le secret de l'historique de mon dépôt ?

Accepted Answer

Non. Il arrête seulement de suivre le fichier à partir du prochain commit. Le .env et son secret existent toujours dans le commit antérieur. Arrêter le suivi est l'étape un ; l'effacer vraiment demande de réécrire l'historique.

Question 2

Que fait réellement git rm --cached ?

Accepted Answer

Il retire le fichier de l'index de Git (suivi) tout en le laissant sur le disque. Combiné à une entrée .gitignore, Git arrête d'enregistrer le fichier à l'avenir, ce que ce scénario pratique.

Question 3

Si le secret est toujours dans l'historique, que faut-il vraiment faire ?

Accepted Answer

Considérez le secret comme compromis et faites-le tourner : changez immédiatement le mot de passe, la clé d'API ou le jeton. Puis retirez-le des commits passés avec un outil de réécriture d'historique comme git filter-repo ou BFG, et force-push s'il a déjà été partagé.

Question 4

Pourquoi ajouter .env à .gitignore ?

Accepted Answer

Pour que le fichier ne soit plus jamais accidentellement indexé. Arrêter le suivi sans .gitignore laisserait le prochain git add ré-ajouter le même secret.

Question 5

Comment retirer un fichier .env qui a déjà été commité ?

Accepted Answer

Lancez git rm --cached .env pour arrêter de le suivre, ajoutez .env à .gitignore, et commitez. Cela empêche les fuites futures, mais le secret vit toujours dans les commits passés, il faut donc aussi réécrire l'historique et faire tourner le secret.

Question 6

Comment retirer un secret de tout l'historique Git ?

Accepted Answer

Réécrivez chaque commit qui le contient avec git filter-repo (recommandé) ou le BFG Repo-Cleaner, puis force-push. Comme l'historique change, coordonnez-vous avec toute personne ayant cloné le dépôt.

Question 7

Suffit-il de simplement supprimer le secret dans un nouveau commit ?

Accepted Answer

Non. L'ancien commit contient toujours le secret, donc quiconque a accès à l'historique peut le lire. Vous devez réécrire l'historique pour le purger et, surtout, faire tourner l'identifiant qui a fuité.

Question 8

Dois-je faire tourner un secret après qu'il a été commité ?

Accepted Answer

Oui, toujours. Une fois un secret commité et poussé, considérez-le comme compromis et émettez une nouvelle clé ou un nouveau jeton. Le retirer de l'historique réduit l'exposition mais n'annule pas la fuite.

Supprimer des secrets d'un dépôt Git | WebTerm