Claude Code zapisywał hasła i klucze w pliku, 1122 kopie trafiły do GitHuba

Kluczowe informacje

• Plik .claude/settings.local.json może przechowywać pełną zatwierdzoną komendę wraz z sekretem.
• W publicznych repozytoriach znaleziono 1122 kopie pliku zawierające co najmniej jeden sekret.
• Usunięcie pliku nie wystarcza, ponieważ dane mogą pozostać w historii Git i forkach.
• Badacze zalecają najpierw zmianę wszystkich haseł, tokenów i kluczy zapisanych w pliku.