Магическая константа

Магическая константа — это жестко заданное в коде фиксированное значение, связанное с защитой, например, ключ шифрования, пароль или порт, которое используется без объяснения или возможности легко изменить. Такие константы создают риск, потому что злоумышленники могут их обнаружить и использовать для атаки.

Использование магических констант снижает гибкость и безопасность системы, затрудняет аудит и сопровождение. Поэтому в ИБ их обычно заменяют конфигурациями или переменными окружения, чтобы можно было менять значения без правок в коде.