security - 对 github pages 公共 repo 有敏感内容

Question

我正在制作一个网站，并且我有一个 slack webhook 用于将消息发布到一个 slack 频道。我尝试推送到 github（在公共仓库上，因为我有免费版本，你不能免费拥有带有 github 页面的私人仓库），但我收到了一封来自 slack 的电子邮件，说链接被泄露并且它被更改了。

在做了一些研究之后，我尝试将新链接放入我添加到我的.gitignore文件中的配置文件中，因此它永远不会被推送到 github，但是在我运行npm run deploy构建网站之后，URL 在 repo 上仍然可见（我不完全是确定为什么，但我假设因为我正在POST向它提出请求）。我想知道是否有任何方法可以解决这个问题？

标签： securitygithubgithub-pageswebhooksprivacy