【C#】コードビハインドに、UserNameとPasswordをハードコードしても大丈夫でしょうか？

Question

いつもやさしく教えて頂いて、感謝しております。

VISUAL STUDIOでメールを送信するアプリがあるのですが、
コードビハインドに、
ユーザーネームとパスワードを記載するのは、
セキュリティーの問題はないのでしょうか？

index.aspx.csのコード

client.credentials = new System.Net.NetworkCredentials("UserName", "Password")

SmtpClientでログインの詳細を記載しようとしています。

ありがとうございます・・・

Answer 1

Credentialな情報をソースに直書きするのはありえませんね
web.configやappSettingsあたりに書くことも多いですが、パブリックなソース管理システムに投げるつもりならダダ漏れです
オンプレミスなら、appSettingsにダミーな値を書いておいて、fileセクションに設定を書いたファイルを指定しておいて、ソース管理からそのファイルを除外する
クラウド(Azure)なら、ポータルのアプリケーション設定に値を書くようにしましょう

Answer 2

やめたほうがいいと思います…。
C#だと、逆コンパイルで丸出しになりますよ。