การป้องกันรูปแบบโค้ดที่ไม่ปลอดภัย

นักพัฒนาคนใหม่เพิ่งเข้าร่วมทีม ShelfLife และในหนึ่งใน pull request แรกของเขา คุณพบ API key แบบ hardcoded อยู่ในซอร์สโค้ด คุณได้แจ้งและแก้ไขปัญหานี้แล้ว แต่รูปแบบนี้อาจจะเกิดขึ้นซ้ำอีก

วิธีใดมีประสิทธิภาพสูงสุดในการป้องกันไม่ให้ credentials แบบ hardcoded ปรากฏในโค้ดที่ Copilot แนะนำในอนาคต?