Bot開発者が、本番環境のCredential Vaultにあるパスワード値を「Message Box」で表示しようとするコードを書いた。これを防ぐための最良の手段は何か。

開発者が本番環境のデータに触れないよう、開発と本番の権限(および環境)を分離し、BLM等で移行する運用を徹底するのが最良である。