当前位置：首页 > news >正文

Github - 记录一次对“不小心包含了密码的PR”的修复

news 来源：原创 2025/5/10 11:40:33

Github - 记录一次对“不小心包含了密码的PR”的修复

前言

和好朋友一起开发一个字节跳动青训营抖音电商后端(now private)的项目，某大佬不小心把本地一密码commit上去并提了PR。

PR一旦发出则无法被删除，且其包含的commit也能被所有能看到这个仓库的人看到。虽然是本地一密码，泄露了也不是很严重，但最好还是隐藏一下这个信息。

思路

思路为：

强制重写本次PR的commits
删除评论、Action等所有可能带有“密码泄露sha”的记录
加强安全防范

其他人无法得知密码泄露的那次commit的sha，也就无法找到泄露的密码。

实操

强制重写本次PR的commits

其实PR中包含“密码commit”不用惊慌，重写包含密码commit的源分支，与协作者沟通并强制push即可。

但是由于误操等原因，PR被close并且源分支被删除了。于是思路变成了：恢复源分支 -> 重新打开PR -> 强制重写源分支。

这里需要补充一丢丢Github PR的知识：

Pull Request(PR)通常是开发者想将一个分支(源分支)合并到另一个分支(目标分支)从而提交的更改请求。

a分支对b分支的PR在同一时间只能存在一个(关闭的PR除外)，提出PR后合并之前任何对a分支的更改都将同步反映到PR上，直到PR被合并或关闭为止。

一个PR被强制关闭后，想要重新打开的前提是a分支依然存在并且还是提PR时候的a分支（另创分支并起名为a、被关闭PR中的commit强制重写过的a分支不算）。

问题是远端(Github)a分支被删除了，还没拉取到本地过，还能恢复这个a分支到PR关闭时的状态（或在此状态上新增了commit的状态）吗？当然可以，这就是Git：

git fetch origin pull/<PR编号>/head:<分支名>
git switch <分支名>

之后就可以push到远端，重新开启PR，本地回滚，隐匿密码，重新commit，强制push到远端，关闭PR并删除远端分支(可选)了。

git push --set-upstream origin <分支名>
gh pr reopen 30
git reset HEAD^
vim config.toml
git add xxx
git commit -s -m "xxx"
git push --force
gh pr close 30 -c "历史已重写"
git push origin --delete <分支名>

删除“密码泄露sha”的出现位置

虽然带有密码的commit被删除了，不会被合并到各个分支中了，变成了“游离”的commit。

但是其他人知道这个commit的sha的话，还是能够访问。

也许Github服务器上什么时候会在git gc的时候清除这个commit，但暂未寻找相关文档，是否会发生以及发生具体时间不详。

但是所幸，commit的message以及action的记录都是可以强制删除的，注意GitGuardian等即使修改了历史评论，但github上仍然可以看到历史评论，记得删除历史评论。

加强安全防范

最好的办法就是在本地仓库创建一个预提交的钩子，但是需要每个Collaborator自己在本地分别安装，最少也要执行一下git config --local core.hooksPath xxx钩子文件命令。

然后提交的时候最好不要git add .或git add *之类的，最好一个一个看看。

其次就是使用一些密码泄露检测工具，放在文章结尾部分了。

好用的密码泄露检测工具可以一旦密码泄露立即报警，若不慎泄露则需要和其他成员沟通并强制push，必要的话可能需要更改密码。

End

推荐一个第三方秘密检测工具GitGuardian，检测功能强大，能根据代码语境检测。

自荐一个简单的密码检测BotLet Secret Monitor，支持自定义密钥信息，普通的commit在push后也会触发检测。

The Real End, Thanks!

原创不易，转载经作者同意后请附上原文链接哦~
Tisfy：https://letmefly.blog.csdn.net/article/details/145469338

Github - 记录一次对“不小心包含了密码的PR”的修复

Github - 记录一次对“不小心包含了密码的PR”的修复前言和好朋友一起开发一个字节跳动青训营抖音电商后端(now private)的项目，某大佬不小心把本地一密码commit上去并提了PR。 PR一旦发出则无法被删除，且其包含的commit也能被所有能看到这个仓库的…...

编程日记 2025/5/10 11:40:33

【后端开发】系统设计101——通信协议，数据库与缓存，架构模式，微服务架构，支付系统（36张图详解）

【后端开发】系统设计101——通信协议，数据库与缓存，架构模式，微服务架构，支付系统（36张图） 文章目录 1、通信协议通信协议REST API 对比 GraphQL（前端-web服务）grpc如何工作&#x…...

编程日记 2025/5/10 10:46:38

SpringMVC请求

一、RequestMapping注解 RequestMapping注解的作用是建立请求URL和处理方法之间的对应关系 RequestMapping注解可以作用在方法和类上 1. 作用在类上：第一级的访问目录 2. 作用在方法上：第二级的访问目录 3. 细节：路径可以不编写 / 表示应…...

编程日记 2025/5/6 10:59:48

【学术征稿-组织单位武汉理工大学西安理工大学、西安财经大学】第三届通信网络与机器学习(CNML 2025)

重要信息官网：www.iccnml.org 大会时间：2025年2月21日-23日大会地点：中国南京通信网络通信是人与人之间通过某种媒体进行的信息交流与传递。网络是用物理链路将各个孤立的工作站或主机相连在一起，组成的数据链路。通信网…...

编程日记 2025/5/9 14:27:12

Java并查集的模板 //并查集模板 class DisJoint{private int[] father;public DisJoint(int N) {father new int[N];for (int i 0; i < N; i){father[i] i;}}public int find(int n) {return n father[n] ? n : (father[n] find(father[n]));}public void join (int …...

编程日记 2025/5/9 16:53:50

设计模式学习

1.设计模式分类 1.创建型模式用于描述“怎样创建对象”，主要特点是“将对象的创建与使用分离”。单例，原型，工厂方法，抽象工厂，建造者 2.结构型模式用于描述如何将类或对象按某种布局组成更大的结构代理&…...

编程日记 2025/5/10 11:21:50

js-对象-JSON

JavaScript自定义对象 JSON 概念: JavaScript Object Notation，JavaScript对象标记法. JSON 是通过JavaScript 对象标记法书写的文本。由于其语法简单，层次结构鲜明，现多用于作为数据载体，在网络中进行数据传输. json中属性名(k…...

编程日记 2025/5/10 3:53:08

C/C++编译器

C/C 代码是不可跨平台的，Windows 和 Unix-like 有着不同的 API，C/C 在不同平台有着不同编译器。 MSVC Windows 平台，MSVC 是 Visual Studio 中自带的 C/C 编译器。 GCC Unix-like 平台，GCC 原名 GNU C Compiler，后…...

编程日记 2025/5/10 11:07:35

【R语言】数据操作

一、查看和编辑数据 1、查看数据直接打印到控制台 x <- data.frame(a1:20, b21:30) x View()函数此函数可以将数据以电子表格的形式进行展示。用reshape2包中的tips进行举例： library("reshape2") View(tips) head()函数查看前几行数据&…...

编程日记 2025/5/9 14:10:17

Linux 安装 RabbitMQ

Linux下安装RabbitMQ 1 、获取安装包 # 地址 https://github.com/rabbitmq/erlang-rpm/releases/download/v21.3.8.9/erlang-21.3.8.9-1.el7.x86_64.rpm erlang-21.3.8.9-1.el7.x86_64.rpmsocat-1.7.3.2-1.el6.lux.x86_64.rpm# 地址 https://github.com/rabbitmq/rabbitmq-se…...

编程日记 2025/5/10 10:43:30

“AI智能分析综合管理系统：企业管理的智慧中枢

在如今这个快节奏的商业世界里，企业面临的挑战越来越多，数据像潮水一样涌来，管理工作变得愈发复杂。为了应对这些难题，AI智能分析综合管理系统闪亮登场，它就像是企业的智慧中枢，让管理变得轻松又高效。过去…...

编程日记 2025/5/9 22:12:50

2024最新版Java面试题及答案，【来自于各大厂】

发现网上很多Java面试题都没有答案，所以花了很长时间搜集整理出来了这套Java面试题大全~ 篇幅限制就只能给大家展示小册部分内容了，需要完整版的及Java面试宝典小伙伴点赞转发，关注我后在【翻到最下方，文尾点击名片】即可免费获取…...

编程日记 2025/5/9 11:10:07

调用腾讯云批量文本翻译API翻译srt字幕

上一篇文章介绍了调用百度翻译API翻译日文srt字幕的方法。百度翻译API是get方式调用，参数都放在ur中，每次调用翻译文本长度除了接口限制外，还有url长度限制，而日文字符通过ur转码后会占9个字符长度，其实从这个角度来讲…...

编程日记 2025/5/10 11:16:21

【分块解决大文件上传的最佳实践】

前言前几天看了一篇关于大文件上传分块实现的博客，代码实现过于复杂且冗长，而且没有进行外网上传的测试。因此，我决定自己动手实现一个大文件上传，并进行优化。实现思路在许多应用中，大文件上传是常见的需求&…...

编程日记 2025/5/10 10:42:24

机器学习中的关键概念：通过SKlearn的MNIST实验深入理解

欢迎来到我的主页：【Echo-Nie】本篇文章收录于专栏【机器学习】 1 sklearn相关介绍 Scikit-learn 是一个广泛使用的开源机器学习库，提供了简单而高效的数据挖掘和数据分析工具。它建立在 NumPy、SciPy 和 matplotlib 等科学计算库之上，支持…...

编程日记 2025/5/10 11:22:53

【Elasticsearch】post_filter

post_filter是 Elasticsearch 中的一种后置过滤机制，用于在查询执行完成后对结果进行过滤。以下是关于post_filter的详细介绍： 工作原理 • 查询后过滤：post_filter在查询执行完毕后对返回的文档集进行过滤。这意味着所有与查询匹配的文档都…...

编程日记 2025/5/10 11:20:47

Git基础

目录一、Git介绍二、Git下载与配置1、下载安装Git2、Git配置2.1 注册码云账号2.2 Git配置三、Git开发流程1、相关代码2、上述代码执行截图示例四、Git提交&撤销五、Git资料一、Git介绍 Git是一种分布式版本控制系统，广泛用于软件开发项目的版本管理。它由L…...

编程日记 2025/5/10 10:21:56

深度学习系列--02.损失函数

一.定义损失函数（Loss Function）是机器学习和深度学习中用于衡量模型预测结果与真实标签之间差异的函数，它在模型训练和评估过程中起着至关重要的作用二.作用 1.指导模型训练提供优化方向：在训练模型时，我们的目…...

编程日记 2025/5/9 7:47:36

如何在自己mac电脑上私有化部署deep seek

在 Mac 电脑上私有化部署 DeepSeek 的步骤如下： 1. 环境准备安装 Homebrew（如果尚未安装）： Homebrew 是 macOS 上的包管理工具，用于安装依赖。 /bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com…...

编程日记 2025/5/6 12:59:30

攻防世界 fileclude

代码审计 WRONG WAY! <?php include("flag.php"); highlight_file(__FILE__);//高亮显示文件的源代码 if(isset($_GET["file1"]) && isset($_GET["file2"]))//检查file1和file2参数是否存在 {$file1 $_GET["file1"];$fi…...

编程日记 2025/5/9 18:06:21

Ubuntu24登录PostgreSql数据库的一般方法

命令格式如 psql -U user -d db 或者 sudo psql -U user -d db 修改配置 /etc/postgresql/16/main/postgresql.conf 改成md5，然后重新启动pgsql sudo systemctl restart postgresql...

编程日记 2025/5/1 15:30:35

3.5 Go(特殊函数)

目录一、匿名函数 1、匿名函数的特点： 2、匿名函数代码示例 2、匿名函数的类型二、递归函数 1. 递推公式版本 2. 循环改递归三、嵌套函数 1、嵌套函数用途 2、代码示例 3、作用域 & 变量生存周期四、闭包 1、闭包使用场景 2、代码示例五、De…...

编程日记 2025/5/6 15:19:35

设计模式学习(三)

行为模式职责链模式（Chain of Responsibility Pattern） 定义它允许多个对象有机会处理请求，从而避免请求的发送者与接收者之间的耦合。职责链模式将这些对象连成一条链，并沿着这条链传递请求，直到有对象处理它为止…...

编程日记 2025/5/7 17:34:48

挑战项目 --- 微服务编程测评系统（在线OJ系统）

一、前言 1.为什么要做项目面试官要问项目，考察你到底是理论派还是实战派？ 1.希望从你的项目中看到你的真实能力和对知识的灵活运用。 2.展示你在面对问题和需求时的思考方式及解决问题的能力。 3.面试官会就你项目提出一些问题，或扩展需求…...

编程日记 2025/5/9 15:01:29

堆（Heap）的原理与C++实现

1. 什么是堆？ 堆（Heap）是一种特殊的树形数据结构，通常用于实现优先队列。堆可以分为两种类型： 最大堆（Max Heap）：每个节点的值都大于或等于其子节点的值。最小堆（Min H…...

编程日记 2025/5/4 18:07:24

（10）如何获取 linux 系统上的 TCP 、 UDP 套接字的收发缓存的默认大小，以及代码范例

（1） 先介绍下后面的代码里要用到的基础函数： 以及： （2） 接着给出现代版的读写 socket 参数的系统函数 ： 以及： （3） 给出一言的范例代码，获取…...

编程日记 2025/5/6 20:06:14

linux 进程补充

环境变量基本概念环境变量(environment variables)一般是指在操作系统中用来指定操作系统运行环境的一些参数如：我们在编写C/C代码的时候，在链接的时候，从来不知道我们的所链接的动态静态库在哪里，但是照样可以链接成功&#…...

编程日记 2025/5/3 6:27:29

通过docker安装部署deepseek以及python实现

前提条件 Docker 安装：确保你的系统已经安装并正确配置了 Docker。可以通过运行 docker --version 来验证 Docker 是否安装成功。网络环境：保证设备有稳定的网络连接，以便拉取 Docker 镜像和模型文件。步骤一：拉取 Ollama Docker 镜像 Ollama 可以帮助我们更方便地管理…...

编程日记 2025/5/9 13:23:59

vim-plug的自动安装与基本使用介绍

vim-plug介绍 Vim-plug 是一个轻量级的 Vim 插件管理器，它允许你轻松地管理 Vim 插件的安装、更新和卸载。相较于其他插件管理器，vim-plug 的优点是简单易用，速度较快，而且支持懒加载插件（即按需加载） 自动…...

编程日记 2025/5/10 9:51:07

Python 自学秘籍：开启编程之旅，人生苦短，我用python。

从2009年，用了几次python后就放弃了，一直用的php，现在人工智能时代，完全没php什么事情。必须搞python了，虽然已经40多岁了。死磕python了。让滔滔陪着你一起学python 吧。开启新世界在当今人工智能化的时代&#xff…...

编程日记 2025/5/5 9:11:47

DRGDIP 2.0时代下基于PostgreSQL的成本管理实践与探索（上）

一、引言 1.1 研究背景与意义在医疗领域的改革进程中， DRG/DIP 2.0 时代，医院成本管理的重要性愈发凸显。新的医保支付方式下，医院的收入不再单纯取决于医疗服务项目的数量，而是与病种的分组、费用标准以及成本控制紧密相关。这…...

编程日记 2025/4/22 15:55:57

swift 专题三 swift 规范一

一、Swift编码命名规范对类、结构体、枚举和协议等类型的命名应该采用大驼峰法，如 SplitViewController。文件名采用大驼峰法，如BlockOperation.swift。对于扩展文件，有时扩展定义在一个独立的文件中，用“原始类型名扩展名…...

编程日记 2025/5/4 18:17:17

Vue的状态管理：用响应式 API 做简单状态管理、状态管理库（Pinia ）

文章目录引言单向数据流多个组件共享一个共同的状态I 用响应式 API 做简单状态管理使用 reactive()创建一个在多个组件实例间共享的响应式对象使用ref()返回一个全局状态II 状态管理库Pinia枚举状态管理引言单向数据流每一个 Vue 组件实例都在“管理”它自己的响应式状态了…...

编程日记 2025/5/7 21:25:31

排序算法--希尔排序

希尔排序是插入排序的改进版本，适合中等规模数据排序，性能优于简单插入排序。 // 希尔排序函数 void shellSort(int arr[], int n) {// 初始间隔（gap）为数组长度的一半，逐步缩小for (int gap n / 2; gap > 0; gap …...

编程日记 2025/5/8 9:25:41

HAL库 Systick定时器基于STM32F103EZT6 野火霸道,可做参考

目录 1.时钟选择(这里选择高速外部时钟) 编辑 2.调试模式和时基源选择: 3.LED的GPIO配置这里用板子的红灯PB5 4.工程配置 5.1ms的systick中断实现led闪烁源码: 6.修改systick的中断频率 7.systick定时原理 SysTick 定时器的工作原理中断触发机制 HAL_SYSTICK_Co…...

编程日记 2025/4/30 22:24:24

ESXI虚拟机中部署docker会降低服务器性能

在 8 核 16GB 的 ESXi 虚拟机中部署 Docker 的性能影响分析在 ESXi 虚拟机中运行 Docker 容器时，性能影响主要来自以下几个方面： 虚拟化开销：ESXi 虚拟化层和 Docker 容器化层的叠加。资源竞争：虚拟机与容器之间对 CPU、内存、…...

编程日记 2025/5/8 0:06:49

前端 | JavaScript中的reduce方法

1. 什么是reduce reduce 方法是 JavaScript 中数组的重要方法之一，用于对数组中的元素进行累积计算。它接收一个回调函数作为参数，并返回一个最终计算结果。reduce 在许多场景下都非常有用，比如求和、数组扁平化、对象计数、数据转换等。 2…...

编程日记 2025/5/6 1:30:34

基于联合概率密度与深度优化的反潜航空深弹命中概率模型研究摘要

前言：项目题材来自数学建模2024年的D题，文章内容为笔者和队友原创，提供一个思路。摘要随着现代军事技术的发展，深水炸弹在特定场景下的反潜作战效能日益凸显，如何最大化的发挥深弹威力也成为重要研究课题。本文针对评估深弹投掷落点对命中潜艇概率的影响进行分析，综合利…...

编程日记 2025/5/7 10:56:32

将OneDrive上的文件定期备份到移动硬盘

背景： 我在oneDrive上存了很多文件，分布在多个文件夹中，也有套了好几层文件夹的情况。我希望每隔一段时间，将oneDrive上的所有文件向移动硬盘上拷贝一份，但是我只想将距离上一次向移动硬盘拷贝的文件相比，发…...

编程日记 2025/5/6 8:05:59

01vue3实战-----前言

01vue3实战-----前言 1.大前端时代2.技术栈3.项目大致展示4.创建Vue项目4.1Vue CLI4.2create-vue 5.参考资料 1.大前端时代前端移动端iOS/android开发桌面端 window/mac 常用的electron框架来开发其它平台:穿戴设备、车载系统(智能汽车)、VR、AR…web3方向 2.技术栈开发工…...

编程日记 2025/5/6 20:54:59

SQL 秒变三线表 sql导出三线表

🎯SQL 秒变三线表，校园小助手超神啦宝子们，搞数据分析、写论文的时候，从 SQL 里导出数据做成三线表是不是特别让人头疼😩 手动调整格式，不仅繁琐，还容易出错，分分钟把人逼疯&#…...

编程日记 2025/5/4 4:25:04

C_位运算符及其在单片机寄存器的操作

C语言的位运算符用于直接操作二进制位，本篇简单结束各个位运算符的作业及其在操作寄存器的应用场景。一、位运算符的简单说明 1、按位与运算符（&） 功能：按位与运算符对两个操作数的每一位执行与操作。如果两个对应的二进制…...

编程日记 2025/5/6 16:40:30

Rust错误处理：从灭火器到核按钮的生存指南

开篇：错误处理的生存哲学在Rust的平行宇宙里，错误分为两种人格： panic! → 核按钮💣（不可恢复，全系统警报）Result → 灭火器🧯（可控制，局部处理&#xff0…...

编程日记 2025/5/7 9:07:16

YK人工智能（六）——万字长文学会基于Torch模型网络可视化

1. 可视化网络结构随着深度神经网络做的的发展，网络的结构越来越复杂，我们也很难确定每一层的输入结构，输出结构以及参数等信息，这样导致我们很难在短时间内完成debug。因此掌握一个可以用来可视化网络结构的工具是十分有必要的…...

编程日记 2025/5/6 14:52:16

对象的实例化、内存布局与访问定位

一、创建对象的方式二、创建对象的步骤: 一、判断对象对应的类是否加载、链接、初始化: 虚拟机遇到一条new指令，首先去检查这个指令的参数能否在Metaspace的常量池中定位到一个类的符号引用，并且检查这个符号引用代表的类是否已经被加载、解析和初始化…...

编程日记 2025/5/10 9:35:24

Java面试题2025-并发编程进阶（线程池和并发容器类）

线程池一、什么是线程池为什么要使用线程池在开发中，为了提升效率的操作，我们需要将一些业务采用多线程的方式去执行。比如有一个比较大的任务，可以将任务分成几块，分别交给几个线程去执行，最终做一个汇总就可…...

编程日记 2025/5/10 1:22:32

Vue Router 客户端路由解决方案：axios 响应拦截（跳转到登录页面）

文章目录引言客户端路由 vs. 服务端路由简单的路由案例术语I Vue Router 提供的组件RouterLinkRouterViewII 创建路由器实例调用 createRouter() 函数创建路由选项III 注册路由器插件通过调用 use() 来完成注册路由器插件的职责对于组合式 API，Vue Router 给我们提供了一些组…...

编程日记 2025/4/20 17:17:26

Redis的通用命令

⭐️前言⭐️ 本文主要介绍Redis的通用命令 🍉欢迎点赞 👍 收藏 ⭐留言评论 🍉博主将持续更新学习记录收获，友友们有任何问题可以在评论区留言 🍉博客中涉及源码及博主日常练习代码均已上传GitHub 📍内容导…...

编程日记 2025/5/8 17:20:37

[Python人工智能] 四十九.PyTorch入门 (4)利用基础模块构建神经网络并实现分类预测

从本专栏开始，作者正式研究Python深度学习、神经网络及人工智能相关知识。前文讲解PyTorch构建回归神经网络。这篇文章将介绍如何利用PyTorch构建神经网络实现分类预测，其是使用基础模块构建。前面我们的Python人工智能主要以TensorFlow和Keras为主，而现在最主流的深度学习框…...

编程日记 2025/5/9 3:36:14

SpringBoot使用 easy-captcha 实现验证码登录功能

文章目录一、环境准备1. 解决思路2. 接口文档3. redis下载二、后端实现1. 引入依赖2. 添加配置3. 后端代码实现4. 前端代码实现在前后端分离的项目中，登录功能是必不可少的。为了提高安全性，通常会加入验证码验证。 easy-captcha 是一个简单易用的验…...

编程日记 2025/5/9 5:16:46

Github - 记录一次对“不小心包含了密码的PR”的修复

前言

思路

实操

强制重写本次PR的commits

删除“密码泄露sha”的出现位置

加强安全防范

End

相关文章：