GitHub 민감정보 정리

무엇을 해주나

실수로 커밋된 API 키, 토큰, 사내 도메인/내부 IP, 개인정보(PII)를 Git 히스토리 전체에서 찾아내고 제거하는 전 과정을 안내합니다.

• scan_repo.py: gitleaks + 커스텀 정규식으로 저장소 히스토리 스캔, JSON 리포트 생성
• AI 시맨틱 리뷰(Layer 4): 정규식이 못 잡는 실명, 프로젝트 코드네임, 회의록 조각 같은 '문맥적 민감정보'까지 점검
• rewrite_history.py: git bundle 백업 생성 및 검증 후 git filter-repo --replace-text 실행
• verify_cleanup.py: 원래 문자열이 모든 커밋에서 실제로 사라졌는지 재검증
• safe_push.py: gh repo view로 공개 여부·포크 수 확인 후 --force-with-lease 우선 푸시, --no-verify 우회 금지

안전 검사가 하나라도 실패하면 진행을 멈추고 사람에게 확인을 요청하는 보수적 설계입니다.

이런 분께 추천

• 공개 저장소에 실수로 시크릿이나 사내 정보를 푸시해 급히 수습해야 하는 개발자
• git filter-repo/BFG를 써야 하는데 절차와 리스크가 무서운 분
• 공개 전환(private → public)을 앞두고 히스토리를 사전 점검하려는 팀
• 보안 리뷰·오픈소스 릴리스 담당자

활용 예시

1. "이 저장소에 민감정보 있는지 스캔해줘" → 스캐너 실행 후 /tmp/scan-report.json 요약과 위험도 분류 제공
2. 사내 도메인 internal.example.com이 3년치 커밋에 박혀 있을 때 → 치환 파일 작성 → 백업 번들 생성 → 히스토리 재작성 → 검증 → 안전 푸시
3. 공개 저장소에 force push 하기 직전 → 공개 여부와 포크 수를 확인하고 위험을 경고, 포크 소유자 통지 문구까지 안내

클로드스킬마트에서 찾은 스킬을 설치해줘.
GitHub 저장소 daymade/claude-code-skills 의 github-sensitive-data-cleanup 폴더를 내 ~/.claude/skills/github-sensitive-data-cleanup/ 에 그대로 복사해줘.
설치가 끝나면 이 스킬로 무엇을 할 수 있는지 한 줄로 알려줘.