Git 히스토리의 시크릿
과거 커밋에 남아 있는 API 키·토큰 등 민감 정보가 Git 기록에 남아 있는 상태를 의미한다. 이러한 시크릿은 단순히 최신 커밋에서 삭제되더라도 히스토리에서 복원 가능하며, 자동화 도구가 전체 히스토리를 업로드하면 외부로 유출될 수 있다. 보안 대응은 시크릿 제거·회수·레포지토리 재작성과 업로드 통제 정책이 핵심이다.
