В Git попал API-ключ секретного сервиса. Что делать?

Сначала отзовите или замените утёкший ключ: удаление файла либо коммита не делает уже опубликованный секрет безопасным.

Проверьте журналы использования и область доступа, сообщите ответственным. Затем согласованно очистите историю и другие копии, обновите потребителей. Добавьте secret scanning и безопасную выдачу секретов; не выводите значение ключа в тикет или лог расследования.