Option „Nicht erneut fragen“ bei Claude Code: Apiiro findet Zugangsdaten in öffentlichen Einstellungsdateien
🤖 KI-generierter Inhalt — Titel und Zusammenfassung wurden automatisch von künstlicher Intelligenz erstellt, ohne menschliche redaktionelle Prüfung.
Apiiro entdeckte in 1.122 öffentlich einsehbaren Claude-Code-Einstellungsdateien auf GitHub sensible Zugangsdaten, darunter Datenbankpasswörter, Cloud-Schlüssel und Tokens von Einzelentwicklern und Organisationen. Ursache ist die Zeitersparnis-Option „nicht erneut fragen“, die Befehle mit eingebetteten Geheimnissen in Einstellungsdateien speichern kann. Laut Bericht stuften Gitleaks und TruffleHog 215 Fälle fälschlich als unbedenklich ein; Sicherheitsteams erhalten fünf Prüfpunkte.
Weiter in der App — abstimmen & mitreden ➔Quelle: VentureBeat