Toutes les actualités
Claude Code : l'option « don't ask again » écrit des secrets dans un fichier qui finit dans Git – vérifiez vos dépôts
La société de sécurité Apiiro a signalé le 7 novembre que Claude Code enregistre chaque commande qu'un utilisateur approuve avec « Yes, and don't ask again » – secret compris, même s'il provient d'un fichier de configuration – dans .claude/settings.local.json, un fichier qui finit régulièrement dans Git. Dans ce fichier, son historique et d'autres fichiers d'agents, Apiiro a compté 2 539 secrets réels dans 1 994 dépôts GitHub publics.