PulseAugur
中
实时 17:42:37
English(EN) Apiiro’s Claude Code Scan Found 2,539 Secrets in .claude/settings.local.json — Local Desktop Tools Keep Credentials Off the Git Path

Claude Code 漏洞暴露本地设置文件中的数千个敏感信息

作者 PulseAugur 编辑部 · [1 个来源] ·

Apiiro 的一项安全分析发现 Claude Code 中存在一个重大漏洞，本地设置文件可能会无意中暴露敏感凭证。当用户授予 Claude Code 运行 shell 命令的权限时，如果这些命令包含数据库密码或 API 密钥等敏感信息，就会出现此问题。这些敏感信息随后会以纯文本形式存储在 `.claude/settings.local.json` 文件中，该文件可能会被意外提交到版本控制中，即使 Claude Code 尝试将该文件添加到 `.gitignore`。Apiiro 的扫描在近 2,000 个存储库中发现了 2,500 多个敏感信息，凸显了持久化配置存储临时敏感信息的风险。 AI

影响 凸显了 AI 驱动的开发者工具中凭证暴露的风险以及安全配置实践的必要性。

排序理由 在开发者工具中发现安全漏洞。

在 dev.to — Claude Code tag 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →

Claude Code 漏洞暴露本地设置文件中的数千个敏感信息

本文如何被排名

Signal score
10 / 100
Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket
Tool
在开发者工具中发现安全漏洞。
Source corroboration
Single-source cluster
Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics
product, safety
Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance
High
Clearly on-topic for AI-industry coverage.
Story freshness
Breaking (< 6h)
Fresh story with cross-source coverage still developing. Ranking may shift as more sources report.

完整方法见我们的编辑标准。

报道来源 [1]

  1. dev.to — Claude Code tag TIER_1 English(EN) · devs ·

    Apiiro 的 Claude 代码扫描在 .claude/settings.local.json 中发现 2,539 个敏感信息 — 本地桌面工具可将凭证保存在 Git 路径之外

    <p>On 5 November 2026 Apiiro published a scan of public GitHub for Claude Code’s local settings files. They examined 104,185 copies of <code>.claude/settings.local.json</code> across 103,617 repositories. 1,122 of those files contained at least one secret (1,379 distinct values i…

相关实体

相关话题