제거되지 않고 남은 디버그 코드

취약한 코드 (javascript)

// 취약한 코드 - 디버그/테스트 코드 잔류
app.get('/debug/users', (req, res) => {
    // 개발용 - 삭제 예정
    return res.json(await db.query('SELECT * FROM users'));
});

// 테스트용 백도어 비밀번호
if (password === 'admin123debug') {
    return loginSuccess();
}

console.log('JWT Secret:', process.env.JWT_SECRET);  // 시크릿 로깅

안전한 코드 (javascript)

// 안전한 코드 - 디버그 코드 완전 제거
// 배포 전 체크리스트:
// □ /debug, /test 엔드포인트 제거
// □ 하드코딩 테스트 계정 제거
// □ console.log에서 민감 정보 제거
// □ NODE_ENV 환경변수로 개발/프로덕션 분기

if (process.env.NODE_ENV === 'development') {
    // 개발 환경에서만 실행되는 코드
}