Prevenir malos patrones

Un nuevo desarrollador se ha incorporado al equipo de ShelfLife. En una de sus primeras pull requests, has detectado claves de API embebidas en el código fuente. Has señalado y corregido el problema, pero el patrón podría repetirse.

¿Cuál es la forma más eficaz de evitar que aparezcan credenciales embebidas en el código que Copilot sugiera en el futuro?