Recurso "Don't Ask Again" do Claude Code expõe senhas e chaves de API em mais de mil repositórios públicos
A empresa de segurança Apiiro encontrou 1.122 repositórios públicos no GitHub com arquivos de configuração do Claude Code contendo senhas e chaves de API em texto puro. O problema nasce da opção "Yes, and don't ask again": ao ser escolhida para aprovar um comando, o Claude Code grava esse comando literalmente — segredo incluso — em um arquivo de permissões do projeto, que depois é versionado e enviado ao repositório junto com o resto do código.
Fonte ↗