Hardcoded Credentials

硬編碼憑證

將密碼或金鑰直接寫入程式碼的弱點

🔓 漏洞類型

定義

硬編碼憑證是將密碼、API 金鑰等敏感資訊直接寫入原始碼， 一旦程式碼洩露，這些憑證即被暴露。

標籤

設定 密碼管理 DevSecOps

避免使用

以下用語不建議使用：寫死密碼

參考資料

• Cwe