Como o Claude Code registra credenciais de usuários
Ao selecionar a opção 'Sim, e não perguntar novamente', o modelo Claude Code armazena senhas e tokens em um arquivo de texto simples no arquivo settings.local.json. Este arquivo, contudo, não está protegido pelo gitignore global do usuário, tornando-o vulnerável a expor credenciais em repositórios públicos.
Proteção insuficiente
Embora o Claude Code adicione o arquivo ao gitignore global na primeira edição, essa medida não abrange outros usuários e não previne a exposição de credenciais já existentes no repositório. Pesquisadores identificaram 2.539 credenciais em 1.994 repositórios.
Consequências e recomendações
A exposição de credenciais pode levar a riscos significativos, incluindo acesso não autorizado a sistemas e serviços. Para mitigar esses riscos, é crucial manter um controle rigoroso sobre os arquivos de configuração e evitar a seleção da opção 'Sim, e não perguntar novamente' quando não for necessário. Além disso, usar autenticação múltipla e criptografar informações sensíveis é essencial para proteger dados confidenciais.
Conclusão
O Claude Code, embora promissor, evidencia a necessidade de atenção à segurança e à proteção de dados em contextos de IA e automação de código.