質問: 1)APIキーに正しく制限が掛かっていることを確認 2)以下の記述から、ソースに直書きしていたキーを、gradle.properties へ移動させ、読込みするように変更 ※↓翻訳アプリで翻訳した文面です ーーーーーーーーーーーーー ・APIキーを直接コードに埋め込まないでください。 コードに埋め込まれているAPIキーが誤って一般に公開される可能性があります。 たとえば、あなたが共有するコードからキーを削除することを忘れているかもしれません。 APIキーをアプリケーションに埋め込む代わりに、それらを環境変数またはアプリケーションの ソースツリー外のファイルに格納します。 ・アプリケーションのソースツリー内のファイルにAPIキーを保存しないでください。 APIキーをファイルに格納する場合は、キーがソースコード管理システムに入らないようにするために、 ファイルをアプリケーションのソースツリーの外に置いてください。 GitHubなどの公開ソースコード管理システムを使用している場合、これは特に重要です。 ーーーーーーーーーーーーー
回答: gradle.propertiesがバージョン管理に含まれていたら結局APIキーがリポジトリ上にいることになるので問題は変わらないと思います。