「『今後確認しない』で秘密情報が流出!? AIコーディングの思わぬ落とし穴」
セキュリティ企業Apiiroの調査で、GitHub上の約2,000リポジトリから2,500件以上のAPIキーやDBパスワードが流出していると判明
原因はClaude Code等の実行承認で「Yes, don't ask again」を選ぶと、コマンド内のパスワードが設定ファイルに生で保存され、コミットされてしまう仕様
バイブコーディング時のGit管理には要警戒です
apiiro.com/blog/coding-...
#ClaudeCode #AI開発 #セキュリティ #GitHub #生成AI #プログラミング
apiiro.com
Apiiro: Secure your agentic development
Secure everything coding agents build, use, and ship - prevent risk before code exists, AutoFix the backlog, and protect the coding agents and supply chain.
0 0 4
