hardcoded-secrets-anti-pattern

Hardcoded secrets embed sensitive credentials (API keys, passwords, database credentials) directly in source code. Anyone with code access—developers, version control history, or attackers—can extract these secrets. AI models frequently generate hardcoded secrets, trained on public code with this common bad practice. Secrets committed to public repositories are discovered and exploited by automated bots within min...

Never store secrets, credentials, or sensitive configuration values in files tracked by version control.

하드코딩된 자격 증명 및 비밀에 대한 보안 안티 패턴(CWE-798). API 키, 비밀번호, 데이터베이스 자격 증명, 암호화 키 또는 민감한 구성을 처리하는 코드를 생성하거나 검토할 때 사용합니다. 내장된 비밀을 감지하고 환경 변수 또는 비밀 관리자를 추천합니다. 출처: igbuend/grimbard.

터미널 또는 명령줄 도구(Terminal, iTerm, Windows Terminal 등)를 엽니다 이 명령어를 복사하여 실행합니다: npx skills add https://github.com/igbuend/grimbard --skill hardcoded-secrets-anti-pattern 설치 후 스킬은 자동으로 AI 코딩 환경에 설정되어 Claude Code, Cursor, OpenClaw에서 사용할 수 있습니다