É aceitável incluir campos de login e senha diretamente nos cenários de teste de autenticação?

Não é recomendado incluir o login e a senha reais diretamente nos cenários de teste por várias razões:

• Segurança: Armazenar credenciais reais no código pode levar a vazamentos de dados.
• Manutenção: Ao alterar os dados, será necessário modificar os testes.
• Flexibilidade: Os testes tornam-se menos universais.

É melhor usar:

• Arquivos de configuração ou variáveis de ambiente para armazenar credenciais.
• Contas simuladas ou de teste, criadas especificamente para automação.
• Gerenciadores de segredos ou sistemas de gestão de configuração.

Assim, nos testes é melhor referenciar fontes de dados externas ao invés de codificar o login e a senha.