하드코딩된 비밀번호
API 키, 데이터베이스 비밀번호 등 민감한 정보를 소스 코드 내부에 직접 텍스트 형태로 입력하는 행위이다. 코드 저장소가 노출될 경우 누구나 해당 비밀번호를 획득할 수 있어 보안상 매우 위험한 관행으로 간주된다.