CLAUDE CODE EXPOSE PLUS DE 2 500 IDENTIFIANTS DANS DES DÉPÔTS PUBLICS !
L'option de validation automatique de Claude Code enregistre les commandes Bash intégrales dans un fichier local de configuration, exposant plus de 2 500 identifiants et clés API sur des dépôts publics. L'éditeur de sécurité Apiiro a recensé 1 122 fichiers contenant des mots de passe en clair, restés accessibles en ligne pendant des mois sans être détectés par les scanners usuels.
