security // SecretsESTUDO
Nunca Faça Hardcode de Secrets em Scripts SFMC
Audite Script Activities e assets do Content Builder em busca de credenciais/tokens embutidos.
securityssjssecretsaudit
Trust & provenanceSTUDY
Nível de evidênciaSTUDYFontes oficiais2Outras fontes0Última verificaçãoNão registrada
O nível de evidência descreve minha experiência com o conteúdo. Fonte oficial descreve contrato/documentação da plataforma. Observação de produção não deve ser tratada automaticamente como limite oficial.
// Bad var clientSecret = 'hardcoded-secret'; // Better architecture // Keep credentials outside public/source-controlled code and minimize their exposure. // For complex external processing, move the secret-bearing integration to an external service.
A Salesforce documenta explicitamente a auditoria de Script Activities e Content Builder por hardcoded secrets.