Что делать, если секрет случайно попал в Git?

Считайте секрет скомпрометированным: отзовите или замените его и проверьте возможное использование.

Удаление из текущего файла недостаточно из-за истории и копий; затем согласованно очистите следы и добавьте проверки, предотвращающие повторную утечку.