hardcoded-secrets-anti-pattern

Hardcoded secrets embed sensitive credentials (API keys, passwords, database credentials) directly in source code. Anyone with code access—developers, version control history, or attackers—can extract these secrets. AI models frequently generate hardcoded secrets, trained on public code with this common bad practice. Secrets committed to public repositories are discovered and exploited by automated bots within min...

Never store secrets, credentials, or sensitive configuration values in files tracked by version control.

النمط المضاد للأمان لبيانات الاعتماد والأسرار المشفرة (CWE-798). يُستخدم عند إنشاء أو مراجعة التعليمات البرمجية التي تتعامل مع مفاتيح API أو كلمات المرور أو بيانات اعتماد قاعدة البيانات أو مفاتيح التشفير أو أي تكوين حساس. يكتشف الأسرار المضمنة ويوصي بمتغيرات البيئة أو المديرين السريين. المصدر: igbuend/grimbard.

افتح الطرفية أو أداة سطر الأوامر لديك مثل Terminal أو iTerm أو Windows Terminal انسخ ونفّذ هذا الأمر: npx skills add https://github.com/igbuend/grimbard --skill hardcoded-secrets-anti-pattern بعد التثبيت، سيتم إعداد المهارة تلقائيا في بيئة البرمجة بالذكاء الاصطناعي لديك وتصبح جاهزة للاستخدام في Claude Code أو Cursor أو OpenClaw