敏感文件误上传到 Github 怎么办？

最新推荐文章于 2025-08-19 15:30:33 发布
原创 最新推荐文章于 2025-08-19 15:30:33 发布 · 868 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#git

本文介绍如何从GitHub仓库中移除敏感数据，推荐使用BFG工具进行高效清理。

请看 Github 官方帮助：https://help.github.com/articles/removing-sensitive-data-from-a-repository/

推荐使用 BFG 工具：https://rtyley.github.io/bfg-repo-cleaner/



GitHub敏感信息扫描工具
墨痕诉清风的博客
07-18 1829
此外，不同关键词搜索的疑似项目数量不同，少则数个，多则数十个甚至数百个，并会对搜索和扫描时间造成直接影响（另一影响因素是匹配的文件名关键词数量和内容关键词数量），项目和关键词越多，扫描时间越长。深度选择与企业扫描周期性应该成正相关，深度选择小，则相应扫描的周期性也应当较小，如深度选择为Level 1，则相应的扫描周期基于企业情况可定为每天或每周，深度选择为Level 5，则相应的扫描周期可适当延长。
141. 如何在 SAP UI5 应用里安全存储一些敏感的数据，避免被上传到 Github 去的风险
2007 年 ~ 2025 年，深耕 SAP 技术 18 年
10-14 828
本文给出了一种在 SAP UI5 应用里安全地存储敏感数据，避免了误操作将这些敏感信息上传到 Github 造成信息泄露的风险。
清除 Git 及 Github 上的敏感信息
Schnee-Cy的博客
02-14 1331
我们在之前的博客 个人网站搭建（Day 11）— git 与 github 的使用  中有说过，Github是一个供用户使用的远程仓库，我们能够将我们的代码托管至github，但是如果我们使用的是免费版的话，那么我们的项目代码便是完全开源的。 那么问题来了，我们知道 Django 项目中有一个 settings.py 文件，包含了我们项目的所有设置信息，自然包括我们的密码（比如说mysql 数据...
项目上传github前清除敏感文件的历史防止隐私泄露
杂碎记录本
03-24 5254
关键代码引用自https://gist.github.com/gabrielemariotti/6856974以前都是习惯直接把keystore硬编码到gradle.build里头。这就会造成如果上传到github之类的网站就会造成信息泄露（比如keystore密码之流） 首先改写原来含有签名配置的gradle文件内容如下android { signingConfigs {
woc，把敏感文件上传到git了,咋整
广兰路地铁的博客
10-24 475
还能咋办，赶紧删git仓库！ 缘起 不久之前遇见了一件糟心事，开发一个小工具的时候，拿了公司本地项目里的文件来做测试，搞完之后忘记删除敏感文件，就把这个小工具的个人项目推送到了gitHub,结果没过半个小时，公司的it就来查水表了，气氛一度十分尴尬；还好只是一个简单文件，否则就要重刷LeetCode了。 怎样避免再次翻车 咋办呢?总不能时不时全文搜索敏感字符串吧?作为经常写个人项目的开发，为了避免这种问题再次出现，需要找到从根本上规避问题的方法。能不能在每次提交前自动检查仓库的内容，有敏感内容的时候就终止提
Github上把敏感文件或者API秘钥上传公共库并开放为public权限导致秘钥泄露
胥平勇的博客
10-18 1198
我们在开发项目时，可能会使用到一些加密文件，例如私钥，或者使用到一些云服务商提供的ak(Access Key Id)或者sk(Secret Access Key),使用这些时需要格外注意，不能泄露给别人，否则可能别人会恶意调用你的接口，例如短信，可能会导致短信欠费，但是，如果我们不小心上传到了自己的开源项目上，我们可以通过以下步骤，删除git提交记录，注意，一定要对仓库有所有权，有删除仓库权限，如果是上传到别人的项目，该方法不适用。拷贝下载后的BFG Repo-Cleaner到和你项目平级的文件夹中。
GitHub不小心上传了密码或者重要文件怎么回退
Zeromes的博客
04-25 2105
欢迎到我的个人博客看这篇文章，本文原文地址：GitHub不小心上传了密码或者重要文件怎么回退 本例的操作都将在sourcetree软件上进行。如果用其他git管理软件也同理。 问题描述 有时候我们可能在向GitHub上提交代码时不小心将账号密码上传了上去 此时我们或许会想将分支重置到提交密码之前的提交，但是这样是不可行的： 重置后提交一个清空密码的提交 你会发现推送不上去，因为远端比你多了一些提交，你得先拉取才行。 那么如果拉取了再提交呢： 貌似可以提交了，但是GitHub上可以看你的历史提交：
Unity 项目能免费上传到GitHub吗？
最新发布
11-08
问题：Unity项目是否可以免费上传到GitHub？ 回答：是的，Unity项目可以免费上传到GitHub。GitHub提供免费的公共仓库服务，允许用户托管代码，包括Unity项目。GitHub的免费计划包括无限公共仓库，这意味着你可以...
如何安全删除GitHub中的敏感文件？git-filter-repo操作全解析
08-19 1007
本文详细介绍了如何使用`git-filter-repo`工具安全、有效地删除GitHub中的敏感文件。通过备份数据、谨慎操作和团队协作，开发者可以避免数据泄露的风险。文章还分享了实际操作中的经验和教训，帮助读者在遇到类似问题时做出明智的决策。
新手必备：手把手教你将项目上传到 GitHub（附避坑指南）
m0_58530495的博客
05-10 1398
本文详细介绍了如何将本地项目上传到 GitHub，涵盖了从初始化本地 Git 仓库到解决常见问题的全部流程。首先，文章指导如何初始化项目、创建必要的配置文件（如 .gitignore 和 README.md）。接着，分步骤讲解了如何将代码推送到 GitHub，包括添加文件、提交更改、关联远程仓库、处理冲突等。此外，文章还提供了常见问题的解决方案，如网络连接失败、分支名称不匹配、敏感信息误提交等。最后，文章强调了代码管理的最佳实践，包括提交规范、分支策略、安全与备份等。通过这些步骤，开发者可以高效地管理代码并
github误将密码上传解决方案
私のBookShelf
12-18 1125
github误将密码上传解决方案 今天发现一不小心把学号和密码上传到了github。虽然说是0 folk和0 star，但是毕竟是敏感信息，万一我还没毕业前发达了怎么办。 参考了一些博客的解决方案，发现优快云大多数都是复制粘贴的解决方案。根本没用。 失败的做法 最开始的时候尝试直接更改之后提交，就是在本地修改源文件，然后git add -A、git commit、git push 但是我一个好朋友发现了在github提交记录里面仍然可以看到我的个人信息… 我忘记了还有提交历史记录这个东西。 然后我参考了这
不小心提交了敏感数据到github或gitee上的解决方法
Luke Ewin的博客
11-07 1365
不小心提交了敏感数据到github或gitee上的解决方法
【Git使用技巧】删除不小心上传到远程Git仓库如github上的内容
NameLoadingFailed的博客
07-04 455
如venv文件夹不小心上传到了github上的仓库里，需要删除文件夹为venv，分支为main。
如何在Git中删除错误上传到GitHub的文件夹或文件
qq_44723773的博客
09-15 5746
在代码版本管理的过程中，经常会遇到上传了错误的文件或文件夹，因此在错误上传的情况下，我们应该怎么从Github上面移除多余的文件夹或文件呢？ 在Github上只能删除仓库，却无法删除文件夹或文件, 所以只能通过Git命令来解决 步骤 首先进入你的工作目录下，即你的项目master文件夹下，右击空白处，选择Git Bash Here。 将远程仓库的文件夹拉下来，这时拉下来的文件在仓库暂存区，并不是本地项目的文件夹中。 git pull origin master # 将远程仓库里面的项目拉下来
【事故】记一次意外把公司项目放到GitHub并被fork，如何使用DMCA下架政策保障隐私
BASK2312的博客
03-23 577
🍊程序员删库跑路单干，结局大概是要吃牢饭！通过此次的意外事故，学习到项目隐私及版权相关知识，并熟悉了DMCA下架政策保障隐私。希望大家以此为戒，永远都用不到这些。作者：JavaDog程序狗。
彻底清除Github上某个文件的历史（针对误上传密码文件等情况）
倚竹幽篁
11-28 9133
这几天用JDBC写一个开源项目玩，测试的时候为了方便连接数据库就直接把root密码都写进代码文件了，然后Commit再Sync，成功把密码暴露到Github上。大家肯定不想自己数据库所在服务器的IP和密码暴露，所以这里提供3个办法……
Github上传项目步骤和常见问题
dofxz60662的专栏
02-28 682
1.在GitHub上建立项目 登录GitHub后，你可以在右边靠中那里找到一个按钮“NewRepository”，点击过后，填入项目名称、说明和网址过后就可以创建了，然后会出现一个提示页面，记下类似git@github.com:XXX/XXX.git的地址，这个就是你这个项目的地址了。 2.配置Git以及上传代码 安装Git成功后，如果是Windows下，选择GitBash，在...
Github 删除提交的敏感记录
相守之路
07-03 684
Github 删除提交的敏感记录1.先找到commit id2. 强制切换到 commit_id 这个记录3. 强制提交到远程 1.先找到commit id 查看近三次提交id 或者直接去中央仓库找到想要删除记录的上一个id(只要不是删除记录id就可以) git log -3 ) 2. 强制切换到 commit_id 这个记录 git reset --hard commit_id 3. 强制提交到远程 git push origin HEAD --force 这样就把之前提交的错误记录给“顶”掉了
【软件构造】记录一次 github 不小心 commit 了本来不需要上传的大文件导致 push 失败的解决办法
qq_42722113的博客
06-05 607
头一次写博客不知道应该怎么写就假装自己是在写日记吧x 就在刚刚结束的软构lab5实验中，天水（我）在试图提交35分支的时候直接git add *，忘记我把导出的 heapdump 文件也存在了目录下，导致commit了一次大文件，结果在push的时候无法上传。经过不懈的查找网上博客和求（sao）助（rao）各位大佬，终于成功把代码传上去了QAQ（感动.jpg）。 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值