Теория
Что делать, если секрет случайно попал в Git?
Считайте секрет скомпрометированным: отзовите или замените его и проверьте возможное использование.
Читать ответ