Muss man jedes Passwort, das schon in alten Dateien steht, sofort austauschen?

Nicht jedes Passwort, das schon in alten Dateien steht, muss sofort ausgetauscht werden, aber jedes muss nach seinem Risiko bewertet werden. In unserem selbst betriebenen Forgejo lagen zwei solche Zugänge: Das Admin-Passwort eines Netzwerk-Switches haben wir sofort geändert und erst danach aus den Dateien entfernt, ein reiner Lesezugang zum WLAN-Controller bleibt vorerst stehen. Nur zu löschen hätte in keinem Fall geholfen, denn der Wert steht weiter in der Versionsgeschichte. Wer alles für gleich dringend hält, wird am Ende mit nichts davon fertig.