Une faille de confidentialité détectée
Un rapport publié par la société de sécurité informatique Apiiro révèle que la fonctionnalité « Don't Ask Again » de l’outil Claude Code a entraîné la diffusion de mots de passe et de clés API dans 1 122 dépôts publics hébergés sur GitHub.
Comment les données ont été exposées
Lorsque les développeurs saisissent leurs identifiants dans les commandes validées via Claude Code, ces informations sont stockées dans le code généré. Si l’utilisateur coche l’option « Oui, et ne plus me le demander… », les données confidentielles sont alors copiées dans les dépôts créés automatiquement, rendant les informations accessibles à toute personne consultant le projet public.
Conséquences et recommandations
La présence de ces secrets dans des dépôts publics expose les projets à des risques d’accès non autorisé, de compromission d’applications et de vol de ressources. Apiiro recommande aux équipes de désactiver immédiatement la fonction incriminée, de révoquer les clés compromises et d’auditer les dépôts concernés pour supprimer les informations sensibles.
Source : Developpez
Service
Développement de plugins et thèmes WordPress sur mesure
Des extensions et des thèmes personnalisés pour adapter WordPress à vos besoins.
À partir de 125 000 F CFADécouvrir le service
