Некоторые рекомендации по безопасным методам удаления файлов из удалённого Git-репозитория:

• Деактивировать все ключи и/или пароли. 15 После этого конфиденциальная информация станет бесполезной. 1
• Настроить файл .gitignore. 15 Нужно сделать в нём записи о файлах с конфиденциальной информацией, чтобы Git не отслеживал их состояние. 5
• Подготовить коммит, в котором нет файлов с конфиденциальной информацией. 5 Затем отправить изменения в репозиторий и снабдить коммит пояснениями о возникшей ситуации. 5
• Очистить кэш. 15 Для этого нужно обратиться в службу поддержки платформы, на которой хранится репозиторий. 5 Даже если исправить ошибочный коммит или переписать историю, старый коммит с конфиденциальным файлом всё равно останется в кэше. 1
• Не менять историю на удалённом репозитории, если от текущего состояния репозитория зависят какие-то ветки того же репозитория, его форки, открытые PR. 5

Перед выполнением любых действий с репозиторием рекомендуется создать резервную копию, чтобы в случае возникновения проблем можно было вернуться к рабочей версии. 3