处置顺序
处置顺序
1. 吊销：立即在源端禁用/删除泄露的凭据
2. 轮换：生成新凭据并更新部署（评估影响面）
3. 清理：从代码与镜像中移除；历史提交清理需团队协调
4. 验证：确认旧凭据不可用，调用日志无异常
5. 预防：pre-commit 钩子 + CI 扫描 + 推送保护| 镜像场景 | 构建时使用 --secret 或多阶段构建，避免把凭据层打进镜像 |
|---|---|
| 历史清理 | 强制推送重写历史需评估协作影响与缓存副本 |
| 重灾区 | CI 变量、示例配置文件、测试脚本中的真实值 |
把真实凭据写进示例配置是常见习惯性错误：示例值用占位符，由部署环境注入。