2539 个真实凭据已经在公开仓库里被扫出来了，看到这个数字我手心都凉了一下。 安全公司 Apiiro 的研究说，GitHub 上超过 10 万份 Claude Code 的本地设置文件被传到了公开仓库，其中约 1100 份就带着数据库密码、API Token、私钥这些真东西，再顺着 Git 历史和聊天记录一扒，1994 个代码库里一共 2539 个真实凭据，牵扯到 63 个组织，连 Azure 数据库密码、Square 生产令牌、SSH root 登录信息都有，甚至还有医疗记录数据库的拥有...
🌐 链接: https://x.com/taiyanghere/status/2120094668364865835
🏷️ 分组: X｜太阳（taiyanghere）
🕒 时间: 2026-11-10 18:02:13
🌐 链接: https://x.com/taiyanghere/status/2120094668364865835
🏷️ 分组: X｜太阳（taiyanghere）
🕒 时间: 2026-11-10 18:02:13
X (formerly Twitter)
太阳 (@taiyanghere) on X
2539 个真实凭据已经在公开仓库里被扫出来了，看到这个数字我手心都凉了一下。
安全公司 Apiiro 的研究说，GitHub 上超过 10 万份 Claude Code 的本地设置文件被传到了公开仓库，其中约 1100 份就带着数据库密码、API Token、私钥这些真东西，再顺着 Git 历史和聊天记录一扒，1994 个代码库里一共 2539 个真实凭据，牵扯到 63 个组织，连 A…
安全公司 Apiiro 的研究说，GitHub 上超过 10 万份 Claude Code 的本地设置文件被传到了公开仓库，其中约 1100 份就带着数据库密码、API Token、私钥这些真东西，再顺着 Git 历史和聊天记录一扒，1994 个代码库里一共 2539 个真实凭据，牵扯到 63 个组织，连 A…
