Dlaczego tak
Hasło, które trafiło do repozytorium, trzeba uznać za ujawnione: należy je zmienić, usunąć plik z historii, a przez .gitignore zapobiec ponownemu dodaniu; .env.example opisuje potrzebne zmienne bez wartości. Zmiana nazwy pliku nic nie zmienia, bo plik nadal jest w repozytorium. Repozytorium prywatne widzą wszyscy jego członkowie, a Base64 to kodowanie, które każdy odwróci jednym poleceniem.