Секрет — не код
Убрать ключи и пароли из кода и понять, почему попавший в git секрет остаётся там навсегда.
Сначала предскажи
Ключ от платного сервиса случайно попал в коммит. Через минуту ты замечаешь и удаляешь его следующим коммитом. Как думаешь, ключ теперь в безопасности?