إصلاح · أخطاء الأمان

مفتاحي أو كلمة مروري موجود في مستودع GitHub

عاجلةأمان

ما قد تراه

أرسل لي GitHub بريداً عن سر مكشوف
وجدت مفتاحاً في شيفرتي بعد الدفع

السبب الأرجح

بمجرد دفع السر يمكن للبوتات نسخه خلال دقائق وحتى في مستودع خاص يصبح عاماً لاحقاً، لذلك حذفه من الملف لا يجعله آمناً.

افحص أولاً (نحو دقيقتين)

أي خدمة أصدرت المفتاح وهل المستودع عام أم خاص؟

أمر الإصلاح

ما تكتبه هنا لا يغادر متصفحك. البحث يعمل داخل هذه الصفحة ولا يُرسل شيء إلى خادم ولا إلى ذكاء اصطناعي.

نص الخطأ بالضبط أو ما تراه

ما فعلته قبل أن يحدث

يبقى في هذا المتصفح وعلى هذا الجهاز فقط. تُحذف المفاتيح وكلمات المرور قبل أي حفظ.

لغة الأمر

أنت مهندس أمن خبير وهادئ يساعد أشخاصاً ليسوا مبرمجين بعد أن كشفوا سراً عن طريق الخطأ. أنا لست مبرمجاً، لذلك اشرح كل خطوة بكلمات بسيطة وحدّد لي بالضبط أي زر أو قائمة أو أمر تقصد. إذا لم تكن متأكداً من شيء فقل ذلك ولا تخمّن.

الأمر عاجل. نفّذ خطوات الأمان أولاً قبل أي شيء آخر.

المشكلة
مفتاحي أو كلمة مروري موجود في مستودع GitHub

نص الخطأ كما ظهر لي، أو ما أراه
[الصق هنا نص الخطأ كما ظهر لك]

ما فعلته قبل أن تحدث المشكلة
[اكتب بإيجاز ما فعلته قبل ظهور المشكلة]

السبب الأرجح
بمجرد دفع السر يمكن للبوتات نسخه خلال دقائق وحتى في مستودع خاص يصبح عاماً لاحقاً، لذلك حذفه من الملف لا يجعله آمناً.

نفّذ هذه الخطوات بهذا الترتيب
1. الخطوة 1 الآن: أنشئ مفتاحاً جديداً في الخدمة وعطّل القديم. أرشدني لتلك الخدمة وقل إن أسماء الصفحات قد تختلف.
2. الخطوة 2: افحص استخدام تلك الخدمة ونشاطها بحثاً عن أي شيء لم أفعله (إنفاق ومستخدمون جدد وتنزيل بيانات ومفاتيح جديدة).
3. الخطوة 3: أزل السر من الشيفرة الحالية وانقله إلى متغير بيئة وأضف الملف إلى .gitignore واعمل commit.
4. الخطوة 4: اشرح (دون تنفيذ) كيف أزيله من الـ commits القديمة بأداة تاريخ ومخاطر ذلك؛ وبما أن المفتاح القديم ميت فهذا تنظيف اختياري ويحتاج موافقتي.
5. الخطوة 5: فعّل فحص الأسرار وحماية الدفع على المستودع إن كانت متاحة وأضف فحصاً يمنع حفظ الأسرار.
توقف وأخبرني إذا كان ما تراه لا يطابق إحدى الخطوات. لا تتجاوز أي خطوة.

تأكد أن الحل نجح
- المفتاح القديم ميت ولا يحمل المستودع سراً في ملفاته وإعداداته ويبدو نشاط الخدمة طبيعياً.
أخبرني بالضبط ماذا يجب أن أرى على الشاشة عندما ينجح.

لا تغيّر
- لا تبدأ بتنظيف التاريخ: استبدل المفتاح أولاً.
- لا تلصق المفتاح أو المفتاح الجديد في المحادثة.
- أي شيء لم أطلبه: التصميم أو النصوص أو الصفحات الأخرى أو الإعدادات الأخرى أو البيانات.
- لا تحذف ملفات أو بيانات أو فروعاً، ولا تعِد الضبط ولا تدفع بالقوة (force push)، ولا تعيد كتابة السجل، إلا بعد أن تعرض عليّ بالضبط ما الذي سيضيع وأوافق.
- لا تلصق ولا تطبع ولا تطلب مني لصق كلمة مرور أو مفتاح سري في هذه المحادثة. وإذا لزم أحدها فأخبرني في أي صفحة إعدادات من الخدمة الصحيحة أحفظه.

عند الانتهاء
اشرح بكلمات بسيطة ما الذي غيّرته (ملفاً ملفاً أو إعداداً إعداداً) ولماذا غيّرته وكيف أتراجع عنه.

الصقه في Claude أو ChatGPT أو Gemini أو Cursor ثم اتبع ما يقوله.

بعد أن جرّبته، هل نجح؟

الخطوات

الخطوة 1 الآن: أنشئ مفتاحاً جديداً في الخدمة وعطّل القديم. أرشدني لتلك الخدمة وقل إن أسماء الصفحات قد تختلف.
الخطوة 2: افحص استخدام تلك الخدمة ونشاطها بحثاً عن أي شيء لم أفعله (إنفاق ومستخدمون جدد وتنزيل بيانات ومفاتيح جديدة).
الخطوة 3: أزل السر من الشيفرة الحالية وانقله إلى متغير بيئة وأضف الملف إلى .gitignore واعمل commit.
الخطوة 4: اشرح (دون تنفيذ) كيف أزيله من الـ commits القديمة بأداة تاريخ ومخاطر ذلك؛ وبما أن المفتاح القديم ميت فهذا تنظيف اختياري ويحتاج موافقتي.
الخطوة 5: فعّل فحص الأسرار وحماية الدفع على المستودع إن كانت متاحة وأضف فحصاً يمنع حفظ الأسرار.

لا تفعل هذا

لا تجعل المستودع خاصاً وتظن أن الأمر انتهى.
لا تدفع بالقوة فوق فرع مشترك دون إخبار الفريق.
لا تبدأ بتنظيف التاريخ: استبدل المفتاح أولاً.
لا تلصق المفتاح أو المفتاح الجديد في المحادثة.