Mã nguồn và file cấu hình thật dễ bị lẫn khi đưa project lên Git. Lộ khóa có thể gây gián đoạn dịch vụ.
Cách thực hiện
- Rà .env, khóa API, cookie và file backup.
- Dùng biến môi trường hoặc kho bí mật.
- Thay khóa đã từng xuất hiện công khai.
Kiểm tra kết quả
Repo chỉ chứa ví dụ không hoạt động và tài liệu hướng dẫn.
Lưu ý khi áp dụng
Không xóa commit cuối rồi coi khóa từng lộ đã an toàn.