chore(security): убрать sshkey.txt из репозитория (#391) #404

Merged
lekss361 merged 1 commit from chore/untrack-sshkey-secrets into main 2026-05-22 05:29:10 +00:00
Owner

Частично #391.

git rm --cached sshkey.txt + .gitignore. Локальная копия файла сохраняется.

Остаётся (ручные действия, не код): ротация засвеченных секретов (GHCR-PAT, пароль БД, ADMIN_TOKEN, Obsidian) и чистка истории git — секреты остаются в старых коммитах.

Частично #391. `git rm --cached sshkey.txt` + `.gitignore`. Локальная копия файла сохраняется. Остаётся (ручные действия, не код): ротация засвеченных секретов (GHCR-PAT, пароль БД, ADMIN_TOKEN, Obsidian) и чистка истории git — секреты остаются в старых коммитах.
lekss361 added 1 commit 2026-05-22 05:29:03 +00:00
sshkey.txt содержит открытым текстом GHCR-PAT, пароли БД, ADMIN_TOKEN,
пароль Obsidian. git rm --cached снимает файл с отслеживания (локальная
копия остаётся) + добавлен в .gitignore.

Частично закрывает #391. Остаётся (требует ручных действий):
- ротация всех засвеченных секретов;
- чистка истории git (filter-repo) — секреты остаются в старых коммитах.
lekss361 merged commit 4dc173c15b into main 2026-05-22 05:29:10 +00:00
Sign in to join this conversation.
No reviewers
No milestone
No project
No assignees
1 participant
Notifications
Due date
The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set.

Reference: lekss361/gendesign#404
No description provided.