パスワードのハードコード

プログラムのソースコードの中に、 データベース接続用などのパスワードを直接ベタ書き（平文で記述）してしまうこと です。

■ 試験で押さえるポイント

• ソースコードを見ることができる人（開発者や退職者、またはコードが流出した際の攻撃者）であれば、誰でも容易にパスワードを知ることができてしまうため、非常に危険な実装ミス（脆弱性）とされています。