一度commit済のものは、たとえ後からrmしても残るのだ。pushの前に、履歴全体に機密情報が一回でも含まれてないか、logを見直して、それから出した方が良いのだ。