Cyber Security News· Guru Baran·· 1 小时前同新闻推荐指数74
Apiiro 研究发现 Claude Code 的「Yes, and Don't Ask Again」选项可将密码和 API 密钥泄露到 GitHub
Claude Code’s “Yes, and Don’t Ask Again” Option Can Leak Passwords and API Keys to GitHub
AI 导读
Apiiro 研究人员发现，Claude Code 的「Yes, and don't ask again」选项会把包含凭据的命令存入 .claude/settings.local.json，该文件被提交后可将密钥推送到公开 GitHub 仓库。
同一新闻，精选展示《Apiiro 研究：Claude Code 不再询问文件在 GitHub 公开副本中暴露 1,379 个密钥》
来源：Cyber Security News · cybersecuritynews.com