Das kann doch wohl nicht war sein! - Hard-Coded Credentials Vulnerability in HBS 3