Slechte patronen voorkomen

Er is een nieuwe ontwikkelaar toegetreden tot het ShelfLife-team. In een van hun eerste pull requests heb je hardgecodeerde API-sleutels in de broncode ontdekt. Je hebt het probleem gemarkeerd en opgelost, maar het patroon kan blijven terugkomen.

Wat is de meest effectieve manier om te voorkomen dat hardgecodeerde inloggegevens verschijnen in toekomstige code die Copilot voorstelt?