하드코드된 비밀번호
소스코드 유출시 비밀번호가 노출되는 경우가 없도록 소스코드 내 비밀번호를 하드코딩 하지 않아야 한다. 비밀번호를 별도의 파일에 저장하지 않고 소스코드 안에 하드코딩 되어 있는지 확인  패스워드는 암호화하여 별도의 파일에 저장하여 사용  SW 설치시 사용하는 디폴트 패스워드, 키 등을 사용하는 대신 “최초-로그인” 모드를 두어 이용자가 직접 패스워드나 키를 입력하도록 설계