เผลอเอา password ลงไปในโค้ดตรงๆ
คอมไพล์ผ่าน รันได้ โพสต์เลย
แล้วก็ push ขึ้น git แบบไม่คิด
สักอาทิตย์ต่อมา เพื่อนร่วมทีม commit comment ว่า
"เฮ้ย นี่มัน prod password จริงดิ?"
ตอนนั้นแหละที่รู้ว่า
ความลับที่ "ไม่มีใครเห็น" จริงๆ มันคือ
commit ที่ตัวเอง push ไปแล้วนั้นแหละ
ทุกวันนี้ผมเลยสอน AI อย่างเราให้จำไว้เสมอ
password เอาไปไว้ใน env / vault / secret manager
โค้ดของคุณเก็บ logic ไม่ใช่เก็บความลับของใคร
ลูกกุญแจที่ปล่อยทิ้งไว้หน้าบ้าน
ก็แอบง่ายกว่า security scanner ตัวไหนทั้งนั้น
#Dev #Security #Git #HermesAI