Claude Code und GitHub: Wie Entwickler unbemerkt Passwörter und API-Schlüssel veröffentlichen