初めまして！今年の春から新卒でオンラインコンサルタントに入社した者です。
先日、DB アクセスのためにパスワードをソースコードに書いたまま GitHub の公開リポジトリにプッシュすると言う失態を犯しましたので、その時に行った対処と陥った事態をここに記しておきます。
（１）捨てパスワードを用意し、コミット＆プッシュ
大事なパスワードが GitHub で公開され続けるのはまずいので、パスワードを見られても構わない捨てパスワードに変更し、コミット&プッシュします。しかし、これでは何も安心ではありません。
GitHub にて該当ファイルのページに行き、「History」ボタンを押してみましょう。すると、ファイルのコミット履歴が表示されます。その中から、パスワードを変更したコミットを選択してください。
はい。しっかりと残っています。これも消さなくては。
（２）ローカルリポジトリでコミット履歴を消去し、プッシュする。
初めに言わなければならないことがあります。これ以降については、作業を並行して行いながら読まないでください。最後に、落とし穴について述べます。
まず、ターミナルで以下のコマンドでコミット履歴を確認します。
$ git log
commit 94ae37722f47d8b76b6e14f5288b37b368b7cc05 (HEAD -> master, origin/master, origin/HEAD)
Author: 森近 楓 <kaede.morichika@onlineconsultant.jp>
Date: Wed Apr 22 13:45:17 2020 +0900
安全なパスワードに変更。
commit 9e6642fb642983e8c3a9a8b69c7a4716cf62ed36
Author: 森近 楓 <kaede.morichika@onlineconsultant.jp>
Date: Wed Apr 22 13:44:17 2020 +0900
大事。
commit 0a98ca4c6bd3244d06062d23901157c5598c0dfd
Author: 森近 楓 <kaede.morichika@onlineconsultant.jp>
Date: Wed Apr 22 13:41:41 2020 +0900
DB接続設定コミットが最新のものから順に表示されます。今回は、１つ目と２つ目を消したい。以下のコマンドを使います。
$ git reset --hard HEAR~2 # 消すコミットの数
HEAD is now at 0a98ca4 DB接続設定git log します。
$ git log
commit 0a98ca4c6bd3244d06062d23901157c5598c0dfd (HEAD -> master)
Author: 森近 楓 <kaede.morichika@onlineconsultant.jp>
Date: Wed Apr 22 13:41:41 2020 +0900
DB接続設定ローカル環境からコミットの内容が消えました。さて、リモートにプッシュしましょう。以下のコマンドを使います。
$ git push -f-f は、強制的に行うためのオプションです。-f なしでは、ブランチの状態が最新じゃないと判定されエラーで弾かれます。GitHub を確認します。
リモートにおいてもコミットが消えています。
（３）落とし穴
これで、公開リポジトリから大事な情報がなくなり一安心としたいところですが、実は消したコミットに該当する編集部分も消えています。もし、消したい部分（今回で言えば大事なパスワード）以外もコミット内容に含まれているのなら、コミット内容の魚拓をテキストファイルなどに作ってから行うことをお勧めします。
また、今回は最新の２つのコミットを消したかったので git reset で良かったのですが、遥か前のコミットを消そうとすると、git filter-branch というコマンドを使う必要があります。
（４）おわりに
GitHub に誤って大事な情報をプッシュしてしまった時の対処法について紹介しました。初心者エンジニアの皆さんは、コミット＆プッシュの前にはしっかりと内容を確認し、僕みたいなことはしないようにしましょう。