Secretos en archivos de configuración MCP: tus claves pueden estar publicadas en GitHub | BigLobster
Unos investigadores leyeron cerca de 82.000 archivos de configuración públicos que usan los asistentes de programación con IA y encontraron credenciales escritas a mano en el 12% de los huecos destinados a guardarlas. Más de la mitad tienen una forma que ningún escáner reconoce, y borrar la línea después no la elimina del historial de Git. Aquí tienes la comprobación de 20 minutos, y qué cambiar para que no vuelva a pasar.