Un fichier de configuration destiné à stocker les autorisations de commandes locales sur Claude Code d’Anthropic expose des milliers de clés API, d’informations d’identification de base de données et d’autres secrets, selon les découvertes de GitGuardian.
La société de sécurité des codes a identifié 31 088 secrets distincts dans les fichiers « .claude/settings.local.json » de Claude Code dans 23 276 référentiels GitHub publics. Parmi ceux-ci, 5 343 étaient encore valides lorsque GitGuardian les a détectés. Les informations d’identification exposées incluent les chaînes de connexion à la base de données, les jetons du fournisseur cloud, les mots de passe SSH, les clés API Google et les informations d’identification du service AU.
« Les fuites mensuelles dans settings.local.json ont culminé à 12 535 occurrences en avril 2026, puis sont tombées à 959 en octobre, et nous ne savons pas encore ce qui a changé », a déclaré Guillaume Valadon, chercheur chez GitGuardian, dans un article de blog.
