Segurança · Alto impactoFan score 64 · Nível A4 fontes

Claude Code está a expor passwords e chaves secretas no GitHub sem que ninguém repare

Em resumo · escrito a partir de 4 fontes

Investigação de segurança aponta que o Claude Code registra senhas, tokens e outras credenciais em texto simples no arquivo .claude/settings.local.json
Isso acontece quando o usuário escolhe a opção Sim, e não perguntar novamente ao autorizar a execução de um comando que contenha credenciais
Segundo as fontes, milhares de credenciais ficaram expostas em repositórios públicos do GitHub

Por que importa

Quem usa o Claude Code e publica código no GitHub pode vazar chaves de API e senhas de servidores sem perceber. Vale revisar os repositórios antes de cada commit.

Quem é afetado

Desenvolvedores que usam Claude Code
Times com repositórios públicos no GitHub

O que fazer

Verificar se o arquivo .claude/settings.local.json está versionado nos seus repositórios
Revogar e trocar as credenciais que possam ter sido registradas nesse arquivo

Um clique num botão está a expor milhares de credenciais confidenciais na Internet. O Claude Code, a ferramenta da Anthropic para programadores, inclui uma opção para autorizar comandos de consola sem interrupções constantes. Ao selecionar a opção que pede para não voltar a…

Leia a matéria completa em pplware.sapo.pt ↗