Gabimi i Claude Code ekspozon fjalëkalimet në GitHub
Përdoruesit e mjetit Claude Code rrezikojnë të ekspozojnë të dhëna konfidenciale për shkak të një mangësie në skedarët e konfigurimit.
Redaksia ZHURMA · · 2 min lexim
Hulumtuesit e sigurisë kibernetike kanë zbuluar se skedarët e konfigurimit të mjetit Claude Code po shkaktojnë rrjedhjen e fjalëkalimeve dhe çelësave të ndjeshëm në platformën publike GitHub.
Çfarë ndodhi
Sipas të dhënave të publikuara nga Ars Technica, problemi vjen nga mënyra se si përpunohen skedarët e konfigurimit lokal nga mjeti Claude Code. Kur një përdorues zgjedh opsionin për të mos u pyetur përsëri gjatë ekzekutimit të komandave në shell, zgjedhja ruhet në skedarin lokal .claude/settings.local.json. Shpesh, komanda e plotë së bashku me të dhënat e ndjeshme, si fjalëkalimet e databazave ose çelësat API, shkruhet drejtpërdrejt aty.
Edhe pse dokumentacioni parashikon që ky skedar të shtohet në listën globale .gitignore për të mos u ndarë publikisht, ky rregull nuk pasqyrohet gjithmonë në nivelin e depos. Hulumtuesit gjetën mbi 100,000 raste ku skedarët e konfigurimit ishin ngarkuar në GitHub, prej të cilëve rreth 1,100 përmbanin të dhëna sekrete. Boris Cherny nga ekipi i Claude Code deklaroi se po shqyrtojnë mundësitë për të parandaluar këto raste dhe rekomandoi përdorimin e skanerëve të sekreteve.
Çfarë do të thotë për ne
Burimi nuk përmend nëse ky problem prek në mënyrë specifike rajonin tonë, por rreziku vlen njësoj për çdo programues shqiptar në Kosovë, Shqipëri, Maqedoni të Veriut apo në diasporë që përdor Claude Code në punën e tij të përditshme. Përdoruesit në trojet tona dhe jashtë tyre duhet të kontrollojnë menjëherë depot e tyre publike në GitHub për t'u siguruar se skedarët lokalë të konfigurimit nuk janë ngarkuar gabimisht, pasi të dhënat e ekspozuara mund të mbeten të dukshme edhe në kopjet e projekteve (forks).
Si ta përdorni
- Kontrolloni depot tuaja në GitHub për praninë e skedarëve të fshehur të konfigurimit.
- Përdorni skanerë të dedikuar për zbulimin e sekreteve përpara se të publikoni ndryshimet.
- Shmangni ruajtjen manuale ose ngarkimin e skedarëve lokalë të cilët përmbajnë të dhëna autentifikimi.
