Ovviamente non la metti in chiaro nel codice...
Criptala e mettila in una chiave di registro che poi leggi, decripti e utilizzi.

Ovviamente chi disassembla può anche facilmente (più o meno) decriptare e trovare la password, ma già è un passo in più nella sicurezza.