[WARNING · DIESE WOCHE PRÜFEN]
„Don't ask again“ in Claude Code schreibt Zugangsdaten in eine Datei, die in Git landet – prüfen Sie Ihre Repositories
Die Sicherheitsfirma Apiiro berichtete am 7. November, dass Claude Code jeden Befehl, den ein Nutzer mit „Yes, and don't ask again“ freigibt, wörtlich samt darin enthaltener Zugangsdaten – auch solcher, die aus einer Konfigurationsdatei stammen – in .claude/settings.local.json speichert, eine Datei, die regelmäßig in Git landet. In dieser Datei, ihrer Historie und weiteren Agent-Dateien zählte Apiiro 2.539 echte Zugangsdaten in 1.994 öffentlichen GitHub-Repositories.