Claude Code GitHub'a binlerce parola sızdırdı
Kısaca
Güvenlik şirketi Apiiro'nun araştırması, sızıntıların Claude Code'un ayar dosyasından kaynaklandığını ve bir kısmının güvenlik tarayıcıları tarafından bile tespit edilemediğini gösteriyor.
Ne oldu?
- Apiiro, 1994 herkese açık GitHub deposunda 2539 geçerli gizli bilginin (secret) yayımlandığını tespit etti.
- Sızıntıların kaynağı Claude Code'un ayar dosyası; bazıları tarayıcılar tarafından yakalanmadan yayılda kalıyor.
Neden önemli?
Claude Code veya benzeri yapay zeka kodlama araçları kullanan geliştirme ekipleri, ayar dosyalarını herkese açık depolara göndermeden önce gizli bilgi taramasını zorunlu hale getirmeli.
1994 herkese açık depo2539 geçerli gizli bilgi