ハードコーディング とは？

3つの問題がある。①変更に弱い：URLやパスが変わるたびにコードを修正してデプロイが必要。②セキュリティリスク：パスワードやAPIキーをコードに書くとGitで漏洩する。③環境依存：開発と本番でパスが違う場合に対応できない。

環境変数（.envファイルやCI/CDの環境変数設定）・設定ファイル（config.yaml）・クラウドのシークレット管理（AWS Secrets Manager・HashiCorp Vault）に外出しする。コードでは「os.environ['DB_PASSWORD']」のように環境変数から読む。

定数（const MAX_RETRY = 3）は「意味があって変わらない値」に名前をつけたもので問題ない。ハードコーディングが問題なのは「環境によって変わるべき値」や「機密情報」をコードに直書きすること。同じ数字でも文脈次第で判断が変わる。

.envにはDBのパスワードやAPIキーが書いてあることが多い。これをGitに入れてGitHubにpushすると全世界に公開される。実際にAWSのアクセスキーがGitHubに漏れて数時間で数百万円の不正利用された事例もあるんだ。GitGuardianのようなツールで漏洩を自動検知する対策も重要だよ。

その通り。if (status === 3) の「3」が何を意味するか、書いた本人しかわからない。const STATUS_APPROVED = 3 と名前を付ければ意図が明確になる。ハードコーディングの問題は「変更に弱い」だけじゃなく「読んで理解できない」ことも大きいんだ。コードは書く時間の何倍も読まれるものだから、読みやすさへの投資は必ず報われるよ。