Ne oldu?
Güvenlik şirketi Apiiro, Anthropic'in kod asistanı Claude Code'un ayar dosyası yüzünden GitHub'da ciddi bir sızıntı yaşandığını duyurdu. Şirkete göre 1994 herkese açık depoda toplam 2539 geçerli gizli bilgi açığa çıktı.
Neden önemli?
Sızan veriler arasında parolalar ve erişim anahtarları gibi kimlik bilgileri bulunuyor. Bu tür bilgiler herkese açık depolarda yayımlandığında, kötü niyetli kişilerin hesaplara ve sistemlere erişmesi kolaylaşıyor.
Tarayıcılar da kaçırıyor
Apiiro'nun dikkat çektiği nokta, sızıntıların bir kısmının mevcut güvenlik tarayıcıları tarafından bile tespit edilememesi. Yani standart kontroller her zaman yeterli olmuyor.
Kullanıcılar ne yapmalı?
Claude Code kullanan geliştiricilerin, projelerini herkese açık depolara göndermeden önce ayar dosyalarını ve gizli anahtarlarını kontrol etmesi gerekiyor. Kimlik bilgilerinin depolara sızmadığından emin olmak için ek tarama adımları öneriliyor.
