Domingo 8 de noviembre de 2026 ·
Claude Code guarda secretos reales en 1.122 archivos públicos de GitHub
Útil para
Apiiro encontró 1.122 archivos públicos en GitHub con al menos un secreto real que Claude Code guardó en texto plano en .claude/settings.local.json, con un total de 2.539 secretos en 1.994 repositorios y 63 organizaciones afectadas. Cuando un desarrollador aprueba un comando con «no volver a preguntar», la herramienta escribe la cadena completa, incluida la contraseña. Entre los casos hay claves de administración de bases de datos, contraseñas de producción y tokens de Square, y una empresa confirmó que su clave seguía activa.
Qué significa
Las credenciales expuestas siguen siendo válidas aunque se borre el archivo, porque el historial, los forks y los clones las conservan. Los dos escáneres de secretos más usados dejan pasar 215 de estos archivos, ya que buscan formatos de clave y no contraseñas dentro de comandos.
Cómo te afecta
- CTO y tecnología
Pide a tu equipo de seguridad un escaneo de secretos en los repositorios, incluido el historial de git, porque el estudio halló 2.539 credenciales reales en 1.994 repositorios. Revisa también la política de aprobación automática de comandos.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- El Ecosistema StartupLeer la noticia completa en El Ecosistema Startup
Relacionadas
También ese día
Todas las noticias de IA del domingo 8 de noviembre de 2026 ->