Actualité
Le fichier « Don't Ask Again » de Claude Code expose des mots de passe et des clés dans 1 122 copies publiques sur GitHub
Les mots de passe et les clés API que les développeurs ont saisis dans les commandes qu’ils ont validées dans Claude Code se trouvent dans des dépôts GitHub publics, où n’importe qui peut les consulter. Lorsqu'un utilisateur sélectionne « Oui, et ne plus me le demander », l'assistant de codage IA d'Anthropic peut enregistrer la commande, mot pour mot, y compris le mot de passe, dans un fichier de paramètres du projet. La société de sécurité informatique Apiiro a déclaré hier que 1 122 dépôts publics
Traduit automatiquement de l'anglais avec DeepL. Titre original : « Claude Code's “Don't Ask Again” File Exposes Passwords and Keys in 1,122 Public Copies on GitHub »