# Claude Code filtra credenciales en GitHub — 1.122 repositorios públicos exponen secretos por función de aprobación automática

Fuente: [CiberSeguridad Latam](https://ciberseguridadlatam.com/claude-code-filtra-credenciales-en-github-1-122-repositorios-publicos-exponen-secretos-por-funcion-de-aprobacion-automatica/) · 2026-11-08 · Seguridad
Página: https://themorning.dev/es/story/claude-code-filtra-credenciales-en-github-1-122-repositorios-publicos-exponen-se-06d8a60db70a6df1
Tipo: Seguridad · Impacto: alto

## Lo esencial

- Un informe de CiberSeguridad Latam señala que 1.122 repositorios públicos de GitHub exponen secretos asociados a Claude Code.
- La opción «Yes, and don’t ask again» de Claude Code guarda contraseñas y API keys literales en archivos de configuración.
- Esos archivos terminan subidos a repositorios abiertos, lo que deja las credenciales visibles para cualquiera.

## Por qué importa

Si un equipo usa esa opción, sus contraseñas y API keys pueden quedar públicas en GitHub, con riesgo de accesos no autorizados a sus sistemas y servicios.

## Qué hacer

- Revisar los archivos de configuración de Claude Code en busca de secretos escritos en texto plano antes de subir cambios a repositorios públicos
- Rotar cualquier credencial que haya quedado expuesta en un repositorio público

## Cronología

- 2026-11-07: Se publica el informe que detecta 1.122 repositorios públicos con secretos expuestos

## Cobertura

- [Claude Code filtra credenciales en GitHub — 1.122 repositorios públicos exponen secretos por función de aprobación automática](https://ciberseguridadlatam.com/claude-code-filtra-credenciales-en-github-1-122-repositorios-publicos-exponen-secretos-por-funcion-de-aprobacion-automatica/) — CiberSeguridad Latam, 2026-11-08

Etiquetas: claude code, seguridad, credenciales, github, inteligencia artificial, repositorios

---

Resumen generado por IA (claude-haiku-5-5) a partir de las notas citadas en «Cobertura». Los titulares pertenecen a sus medios. The Morning Dev – https://themorning.dev/es
