하드코드된 패스워드

취약한 코드 (javascript)

// 취약한 코드 - 자격증명 하드코딩
const DB_PASSWORD = 'admin1234!';
const API_KEY = 'sk-abc123def456...';
const client = new OpenAI({ apiKey: 'sk-proj-...' });

// 데이터베이스 연결
const pool = mysql.createPool({
  password: 'myDBpass!@#'
});

안전한 코드 (javascript)

// 안전한 코드 - 환경변수 사용
const DB_PASSWORD = process.env.DB_PASSWORD;
const API_KEY = process.env.OPENAI_API_KEY;
const client = new OpenAI({ apiKey: process.env.OPENAI_API_KEY });

// .env 파일 사용 (.gitignore에 반드시 추가)
// .env.example 파일로 필요한 변수 목록만 공유