✏️ Java 코드 에디터
취약한 코드
public class DBConnect {
public void connect() {
String user = "admin";
// [취약점] 비밀번호가 소스코드에 평문으로 하드코딩됨
String password = "superSecretPassword123!";
System.out.println("Connecting with: " + password);
}
}💡 가이드
비밀번호를 소스코드에 직접 작성하지 말고, System.getenv("DB_PASSWORD") 등을 사용하여 환경변수나 설정 파일에서 가져오도록 수정하세요.