@nah.yan06: #nahiyan 😌

Nah Yan 💢
Nah Yan 💢
Open In TikTok:
Region: BD
Tuesday 10 November 2026 11:13:31 GMT
67
9
1
2

Music

Download

Comments

user677830420
আঁখি 😽 :
🥰🥰🥰
2026-11-10 11:35:32
0
To see more videos from user @nah.yan06, please go to the Tikwm homepage.

Other Videos

Peneliti keamanan Apiiro nemuin 1.122 file .claude/settings.local.json di GitHub publik yang isinya password atau API key asli. Temuannya diberitakan 7–8 November 2026. Dari 104.185 salinan file itu yang mereka periksa, ada 379 password database dan 122 key layanan Supabase di antara kredensial yang kebuka. Penyebabnya: tiap lu klik
Peneliti keamanan Apiiro nemuin 1.122 file .claude/settings.local.json di GitHub publik yang isinya password atau API key asli. Temuannya diberitakan 7–8 November 2026. Dari 104.185 salinan file itu yang mereka periksa, ada 379 password database dan 122 key layanan Supabase di antara kredensial yang kebuka. Penyebabnya: tiap lu klik "Yes, and don't ask again" di Claude Code, perintah yang disetujui disimpan utuh di file itu. Kalau di perintahnya ada password, password-nya ikut tersimpan. Masalah baru muncul kalau file itu ikut di-commit dan di-push ke GitHub. Kepala Claude Code, Boris Cherny, bilang file itu memang dimaksudkan tetap lokal, dan Anthropic berencana nyoba proteksi tambahan kayak secret scanning dasar (dikutip Slashdot). Artinya buat lu: 🔸 Kalau lu atau freelancer lu pernah ngerjain proyek pakai Claude Code, file itu bisa ada di repo. 🔸 Repo yang publik berarti siapa aja bisa baca isi file itu, termasuk password yang pernah nongol di perintah. 🔸 Yang kebuka cuma file yang ikut di-commit, jadi pemakaian di laptop sendiri gak otomatis bermasalah. Yang bisa langsung lu cek: cari .claude/settings.local.json di repo lu, termasuk riwayat git-nya. Kalau ada password di dalamnya, ganti dulu passwordnya, baru lepas file itu dari git (git rm --cached .claude/settings.local.json) dan tambahin ke .gitignore. Ke depannya, pakai secret manager, jangan password mentah di perintah. Lu biasa klik "don't ask again", atau tetap approve satu-satu? Sumber: Cyber Security News (07/11/2026), i10x (08/11/2026), Slashdot (08/11/2026) #claudecode #keamananai #freelancer

About