Unterstütze uns
Release-Umfrage
Was für Features wünscht ihr euch?
Der Feed-Chat wird erst auf Abruf geladen, damit die Seite schneller bleibt.
Bearbeitet · 09.11.2026
Bearbeitet · 09.11.2026
Bearbeitet · 09.11.2026
Bei einer Sicherheitsprüfung öffentlich zugänglicher GitHub-Repositories wurden Zugangsdaten in Claude-Code-Einstellungsdateien gefunden. Der Auslöser kann die Option „Yes, and don’t ask again“ sein: Claude Code speichert dabei eine freigegebene Shell-Regel in .claude/settings.local.json . Steht ein Passwort oder Token direkt im Befehl, kann es so mitgespeichert und versehentlich veröffentlicht werden. | 1.122 Dateien enthielten erkannte Geheimnisse | Die Sicherheitsfirma Apiiro untersuchte mehr als 104.000 öffentliche Kopien dieser Datei. In 1.122 davon fand sie insgesamt 1.379 Zugangsdaten. Die Untersuchung nennt unter anderem Datenbankpasswörter, SSH-Zugangsdaten und Cloud-Schlüssel. Das sind erkannte mögliche Geheimnisse, kein Beleg dafür, dass jedes davon noch gültig war oder missbraucht wurde. | Ein Teil des Risikos liegt im Schutzmechanismus: Claude Code trägt die Datei in die globale Git-Ausschlussliste des jeweiligen Rechners ein. Diese Einstellung wird nicht automatisch mit dem Repository geteilt. Auf einem anderen Rechner kann die Datei deshalb beim Commit trotzdem mit ins Projekt gelangen. | Was Entwickler in ihren Repositories prüfen sollten | Wer Claude Code nutzt, sollte kontrollieren, ob die Datei aktuell oder früher versioniert wurde. Auch entfernte Einträge können noch in der Git-Historie stehen. Wurde ein echter Schlüssel veröffentlicht, sollte er zuerst beim jeweiligen Anbieter widerrufen und ersetzt werden. Danach gehört die Einstellungsdatei in die projektweite .gitignore , damit die Regel für alle Mitwirkenden gilt. | Die üblichen Scanner bieten keinen vollständigen Schutz: In Apiiros Prüfung erkannten Gitleaks und TruffleHog einen Teil der betroffenen Dateien, aber nicht alle. Besonders gewöhnliche Passwörter in Shell-Befehlen können schwer als Zugangsdaten zu erkennen sein.
World of Warcraft: Forever
29 Mitglieder
Das deutsche Forum für World of Warcraft Forever. Hier findest du alle Neuigkeiten, Diskussionen und Hintergrundinfos zum großen Azeroth-Kapitel. Tausche dich mit anderen Spielern über die neuen Zonen, das Volk der Himmelsgeborenen, Dungeons und Gameplay-Tipps aus.
Beitreten
Game Deals
7 Mitglieder
Alles rund um Gaming Angebote, Schnäppchen, Rabatte, Free Games, Gratis Spiele, Bundles, Sales und Deals für PC, PlayStation, Xbox, Nintendo und mehr. Hier findest du aktuelle Angebote, kostenlose Spiele und wichtige Aktionen, damit du keine guten Game Deals und Freebies mehr verpasst.
Beitreten
WhereWindsMeetGilden
32 Mitglieder
Finde deine Where Winds Meet Gilde oder wirb neue Mitglieder an! Im deutschen Where Winds Meet-Forum kannst du Giledn beitreten, eigene Gilden vorstellen und Mitspieler für Where Winds Meet finden.
Beitreten
