Annyit tennék a fentiekhez, hogy egy fájlból nem elég kivenni az érzékeny adatot commit előtt, eleve soha ne legyen ott. Attól, hogy te commit előtt automatikusan kiveszed, még a többi ember, aki letölti, szívni fog vele. (Vagy ha nem akarod, hogy más letöltse, akkor ne is GitHub-ra tedd.) Legyen egy config.h.minta a repóban, és config.h valós értékekkel, ami ignorálva van. Vagy olvasd környezeti változóból. Vagy bármi.