중요팁Reddit
Claude Code(클로드 코드) '다시 묻지 않기' 옵션, 공개 저장소에 시크릿 유출 중
공개 레포 1,122개서 평문 토큰 발견. .claude/settings.local.json을 .gitignore에 즉시 추가 필요.
요약
Claude Code의 'don't ask again' 기능을 사용할 때 보안 정보가 공개 저장소로 유출되는 문제가 발견되었습니다. Apiiro의 조사에 따르면 공개 저장소에서 발견된 104,185개의 '.claude/settings.local.json' 파일 중 1,122개에서 비밀 정보가 포함된 것으로 확인되었습니다. 사용자가 'Yes, and don't ask again' 옵션으로 쉘 명령을 승인하면 Claude Code가 해당 명령을 파일에 저장하는데, 이때 토큰이나 비밀번호가 포함되어 있으면 그대로 평문으로 노출됩니다. 이 파일은 개인의 전역 git 제외 설정으로 관리되지만 프로젝트의 .gitignore에는 기본적으로 포함되지 않아, 저장소를 공유하거나 복제할 때 파일이 함께 노출되는 구조적 문제가 있습니다. Claude Code를 사용하는 개발자는 이 파일에 민감 정보가 포함되지 않았는지 즉시 점검해야 합니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 Heads up: Claude Code's "don't ask again" has been leaking secrets into public repos
원문 보기 ↗