Sécurité · Impact fortFan score 63 · Niveau A
La fonctionnalité « Don't Ask Again » de Claude Code expose des mots de passe et des clés dans 1 122 copies publiques sur GitHub, en copiant les données confidentielles dans des dépôts accessibles à tous
L’essentiel
- La fonctionnalité « Don't Ask Again » de Claude Code expose des mots de passe et des clés API.
- Ces secrets se retrouvent dans 1 122 copies publiques sur GitHub.
- Les données confidentielles sont copiées dans des dépôts accessibles à tous.
Pourquoi c’est important
Les développeurs qui utilisent cette fonctionnalité risquent de voir leurs identifiants et clés d'API accessibles publiquement sur GitHub, ce qui peut permettre leur usage par des tiers.
Qui est concerné
- Développeurs utilisant Claude Code
- #claude-code
- #github
- #secrets
- #sécurité
- #fuite-de-données
La fonctionnalité « Don't Ask Again » de Claude Code expose des mots de passe et des clés dans 1 122 copies publiques sur GitHub, en copiant les données confidentielles dans des dépôts accessibles à tous Les mots de passe et les clés API saisis par les développeurs dans les…