Claude Code espone chiavi e credenziali riservate su GitHub
I ricercatori di sicurezza di Apiiro segnalano che lo strumento Claude Code diffonde informazioni sensibili su GitHub. Il problema nasce dalla gestione dei comandi della shell approvati dagli sviluppatori. Quando un utente seleziona l’opzione per non ricevere ulteriori richieste di conferma, il sistema registra la scelta nel file locale .claude/settings.local.json.
You must log in or register to comment.