Preskoči na sadržaj

Izvor

Apiiro

1 stavka

Firma za bezbjednost aplikacija čiji istraživački tim objavljuje sopstvena mjerenja procurjelih tajnih podataka i nebezbjednog koda, uz metod, ograničenja i tok prijave. Primarni izvor za sopstveno istraživanje; firma prodaje bezbjednosne alate, pa se njene preporuke čitaju kao preporuke proizvođača.

apiiro.com ↗

Ilustracija Ars Technice: narandžasti znak u obliku zvijezde preko zamućenog ekrana terminala s tekstom o alatu Claude Code i putanjom do datoteke .claude.
Bezbjednostjak signal

Claude Code je zbog opcije „ne pitaj ponovo“ izložio više od 2.500 tajnih podataka na GitHubu

Claude Code može da sačuva lozinke i druge osjetljive podatke direktno u datoteci s podešavanjima, kada korisnik trajno odobri izvršavanje određene komande. Međutim, problem je što ta datoteka često završi na javnom GitHubu. Istraživači bezbjednosne kompanije Apiiro pronašli su 1.122 javne kopije koje sadrže stvarne pristupne podatke, a Anthropic sada razmatra kako da spriječi ovakve propuste.

Apiiroprovjereno