# pull.secrets: The downloaded source holds a credential

> The downloaded source holds a credential

> Esta página ainda não tem tradução para o português; este é o texto em inglês. (This page is not translated yet: the English text follows.)

| Where            |
| ---------------- |
| the `taggor` CLI |

## What to do

Nothing was written. Treat the key as leaked: rotate it, then publish a fixed version and pull that one.