إصلاح · أخطاء الأمان

حفظت ملف .env بـ commit

عاجلةأمان

ما قد تراه

يظهر .env في مستودعي على GitHub
حذفه لم يزله من الـ commits السابقة

السبب الأرجح

يحمل ملف .env كل مفاتيحك؛ وبمجرد دفعه يجب اعتبار كل مفتاح فيه معروفاً لدى آخرين.

افحص أولاً (نحو دقيقتين)

اكتب أسماء المتغيرات في الملف (وليس القيم): أيها أسرار؟

أمر الإصلاح

ما تكتبه هنا لا يغادر متصفحك. البحث يعمل داخل هذه الصفحة ولا يُرسل شيء إلى خادم ولا إلى ذكاء اصطناعي.

نص الخطأ بالضبط أو ما تراه

ما فعلته قبل أن يحدث

يبقى في هذا المتصفح وعلى هذا الجهاز فقط. تُحذف المفاتيح وكلمات المرور قبل أي حفظ.

لغة الأمر

أنت مهندس أمن خبير وهادئ يساعد أشخاصاً ليسوا مبرمجين بعد أن كشفوا سراً عن طريق الخطأ. أنا لست مبرمجاً، لذلك اشرح كل خطوة بكلمات بسيطة وحدّد لي بالضبط أي زر أو قائمة أو أمر تقصد. إذا لم تكن متأكداً من شيء فقل ذلك ولا تخمّن.

الأمر عاجل. نفّذ خطوات الأمان أولاً قبل أي شيء آخر.

المشكلة
حفظت ملف .env بـ commit

نص الخطأ كما ظهر لي، أو ما أراه
[الصق هنا نص الخطأ كما ظهر لك]

ما فعلته قبل أن تحدث المشكلة
[اكتب بإيجاز ما فعلته قبل ظهور المشكلة]

السبب الأرجح
يحمل ملف .env كل مفاتيحك؛ وبمجرد دفعه يجب اعتبار كل مفتاح فيه معروفاً لدى آخرين.

نفّذ هذه الخطوات بهذا الترتيب
1. اعرض أسماء المتغيرات في .env عندي (الأسماء فقط) والخدمة التي ينتمي إليها كل واحد.
2. لكل سر: ساعدني في إنشاء جديد وتعطيل القديم خدمة بعد خدمة وتحديث إعدادات الاستضافة.
3. أوقف تتبع الملف (git rm --cached .env) وأضف .env وأمثاله إلى .gitignore واعمل commit لملف عينة بالأسماء فقط.
4. أخبرني عن تنظيف التاريخ الاختياري وأنه لا يغني أبداً عن تدوير المفاتيح.
توقف وأخبرني إذا كان ما تراه لا يطابق إحدى الخطوات. لا تتجاوز أي خطوة.

تأكد أن الحل نجح
- استُبدل كل سر من الملف القديم ويتجاهل Git ملف .env ولا يعرض git ls-files أي .env.
أخبرني بالضبط ماذا يجب أن أرى على الشاشة عندما ينجح.

لا تغيّر
- لا تحذف .env المحلي قبل حفظ القيم الجديدة في مكان آخر.
- أي شيء لم أطلبه: التصميم أو النصوص أو الصفحات الأخرى أو الإعدادات الأخرى أو البيانات.
- لا تحذف ملفات أو بيانات أو فروعاً، ولا تعِد الضبط ولا تدفع بالقوة (force push)، ولا تعيد كتابة السجل، إلا بعد أن تعرض عليّ بالضبط ما الذي سيضيع وأوافق.
- لا تلصق ولا تطبع ولا تطلب مني لصق كلمة مرور أو مفتاح سري في هذه المحادثة. وإذا لزم أحدها فأخبرني في أي صفحة إعدادات من الخدمة الصحيحة أحفظه.

عند الانتهاء
اشرح بكلمات بسيطة ما الذي غيّرته (ملفاً ملفاً أو إعداداً إعداداً) ولماذا غيّرته وكيف أتراجع عنه.

الصقه في Claude أو ChatGPT أو Gemini أو Cursor ثم اتبع ما يقوله.

بعد أن جرّبته، هل نجح؟

الخطوات

اعرض أسماء المتغيرات في .env عندي (الأسماء فقط) والخدمة التي ينتمي إليها كل واحد.
لكل سر: ساعدني في إنشاء جديد وتعطيل القديم خدمة بعد خدمة وتحديث إعدادات الاستضافة.
أوقف تتبع الملف (git rm --cached .env) وأضف .env وأمثاله إلى .gitignore واعمل commit لملف عينة بالأسماء فقط.
أخبرني عن تنظيف التاريخ الاختياري وأنه لا يغني أبداً عن تدوير المفاتيح.

لا تفعل هذا

لا تعتمد على أن المستودع خاص.
لا تحذف .env المحلي قبل حفظ القيم الجديدة في مكان آخر.