Segurança · Alto impactoFan score 63 · Nível A2 fontes
Claude Code expõe credenciais de usuários em repositórios do GitHub
TabNews · Por NewsletterOficial ·
Em resumo · escrito a partir de 2 fontes
- Investigação de segurança revelou que o Claude Code, assistente de programação da Anthropic, expõe senhas, tokens e outras credenciais em repositórios públicos do GitHub.
- Quando o usuário escolhe "Sim, e não perguntar novamente" para autorizar um comando que contenha senhas ou tokens, o modelo grava essas informações em texto simples numa regra do arquivo ".claude/settings.local.json".
- Segundo o TabNews, o Claude Code adiciona esse arquivo ao controle de versão, o que facilita o vazamento quando o repositório é público.
Por que importa
Desenvolvedores que usam o Claude Code em projetos públicos podem estar vazando credenciais sem perceber, o que pode dar acesso a sistemas, bancos de dados e serviços de terceiros.
Quem é afetado
- Desenvolvedores que usam o Claude Code
- Equipes com repositórios públicos no GitHub
O que fazer
- Verificar se o arquivo .claude/settings.local.json dos seus projetos contém senhas ou tokens em texto simples
- Trocar as credenciais que possam ter sido registradas nesse arquivo
- #claude-code
- #seguranca
- #github
- #credenciais
- #anthropic
- #ia
Ao selecionar a opção “Sim, e não perguntar novamente”, para autorizar a execução de um comando que contenha senhas ou tokens , o modelo registra essas informações em texto simples numa regra no arquivo “.claude/settings.local.json”. Embora o Claude Code adicione o arquivo ao…
Linha do tempo
Investigação de segurança revela vazamento de credenciais pelo Claude Code em repositórios públicos do GitHub
SempreUpdate
Claude Code expõe senhas no GitHub: entenda a falha
TabNews
Claude Code expõe credenciais de usuários em repositórios do GitHub