Git History साफ़ करना

History दोबारा लिखना

git filter-repo हर commit को दोबारा लिखता है ताकि कोई फ़ाइल या string history से गायब हो जाए। Commit hashes बदलने से सबको दोबारा clone करना होता है और खुले pull requests दोबारा बनाने पड़ते हैं। यह आपकी copy साफ़ करता है, पर forks और caches में पुराना डेटा रह सकता है, इसीलिए rotation पहले आता है।

फ़ाइल को हर जगह से हटाएँ

इसे नए clone पर चलाएँ, फिर force-push करें। पहले backup लें, और साझा branch पर force-push से पहले टीम को बताएँ।

git clone git@github.com:acme/shop.git shop-clean && cd shop-clean
git filter-repo --path .env --invert-paths
git push --force --all

त्वरित जाँच: History साफ़ करने के बाद भी secret क्यों बदलना चाहिए?

• सफ़ाई हमेशा विफल होती है
• Forks, clones और caches में copies हो सकती हैं
• Git इसे ज़रूरी करता है
• Secret अपने आप expire होता है