Секрет попадает в репозиторий почти всегда одинаково. Разработчик случайно коммитит файл с ключом доступа, замечает это, удаляет файл, делает коммит «убрал лишнее» и выдыхает. Ключ при этом остаётся на месте: он лежит в объектах истории и достаётся одной командой. У всех, кто успел склонировать,…
Вы удалили ключ следующим коммитом. Из репозитория он никуда не делся
Это краткое изложение. Полный текст материала доступен на сайте источника.