删除文件后，跨版本秘密为何仍会残留

删除原始文件，并不等于秘密已被彻底清除：同一凭据仍可能存在于Git历史提交、容器镜像早期层、CI日志、构建产物和已发布包中。历史扫描、当前树扫描及产物与日志扫描各有不同失效模式，告警位置会影响后续处置。GhostCache还揭示了AI助手托管记忆中的残留风险，删除文件后仍可能被召回。🔗 原文链接：https://dedsecops.com/blog/secrets-in-git-history/