Claves y secretos
Subiste un secreto: revocar, sustituir, limpiar
- Lo que ves
- Una clave o contraseña está en un archivo que se subió con un commit, quizá ya en GitHub.
- Por qué pasa
- El secreto no estaba en un archivo ignorado. Una vez subido, da por hecho que alguien lo ha visto.
- Cómo arreglarlo
- Revoca primero la clave en la web del proveedor. Es lo más importante.
- Crea una clave nueva y guárdala solo en Vercel y en
.env.local. - Pide a tu agente que la quite del código, añada el archivo a
.gitignorey te explique las opciones para el historial.
Mensaje para tu agente
Subí un secreto con un commit y ya lo he revocado. Quítalo del código, asegúrate de que el archivo se ignora y explícame mis opciones para el historial de Git con palabras sencillas antes de cambiar nada.
Seguridad
Cómo evitarlo: Los secretos solo viven en .env.local y en Vercel.
¿Te ha resultado útil esta página?