Gömülü gizli anahtar (ARCH9110)

Anahtar swift.security.hardcoded-secret · Önem error · Kategori security · CWE CWE-798

Gizli görünen adlara (password, apiKey, token, secret, privateKey) atanan string sabitlerini işaretler.

Hatalı

let apiKey = "sk_live_4f9a1b2c3d4e5f6a7b8c"

Doğru

let apiKey = try Keychain.read("payment.apiKey")

Düzeltme

Gizli değerleri Keychain’den ya da ortamdan okuyun; asla kaynak koddan değil.