hardcoded-secrets-anti-pattern

Hardcoded secrets embed sensitive credentials (API keys, passwords, database credentials) directly in source code. Anyone with code access—developers, version control history, or attackers—can extract these secrets. AI models frequently generate hardcoded secrets, trained on public code with this common bad practice. Secrets committed to public repositories are discovered and exploited by automated bots within min...

Never store secrets, credentials, or sensitive configuration values in files tracked by version control.

ハードコードされた資格情報とシークレットのセキュリティ アンチパターン (CWE-798)。 API キー、パスワード、データベース認証情報、暗号化キー、または機密性の高い構成を処理するコードを生成またはレビューするときに使用します。埋め込まれたシークレットを検出し、環境変数またはシークレット マネージャーを推奨します。 ソース: igbuend/grimbard。

ターミナルまたはコマンドラインツール（Terminal、iTerm、Windows Terminal など）を開きます このコマンドをコピーして実行します: npx skills add https://github.com/igbuend/grimbard --skill hardcoded-secrets-anti-pattern インストール後、スキルは自動的に AI コーディング環境に設定され、Claude Code、Cursor、OpenClaw で使用できるようになります