打一顿

换一个新的、不给他

所以你要解决的不是“喜欢把生产环境密码提交到 github”的问题，而是他为什么“说了很多次也不听”的问题。

暴打一顿
还不服就让他穿女装

生产环境使用的密码都放在生产环境上就好了，部署时用 link 替换。

1. 生产环境密码存环境变量
2. @fan124 说的那样，配置文件软链
3. 报告上司，炒了同事

那你得好说歹说呀，实在不行你就说：'哥啊，安全问题你注意一下啊，求你了啊'

ps: 你同事不看 ruby-china 吗

为什么这样的同事会有生产环境的密码？这样没有安全意识的同事，你们别告诉他生产环境密码就可以了。

哈哈。别人就是不想鸟你吧。不如你这样说，一定要把密码一起提交上去知道吗？这样他可能反而不会加进去。

是的没错

往上级报告，上级决定，留文字记录，不处理以后也可以甩锅。