Я тут провел небольшой эксперимент под видом "случайно оставленного репозитория в паблике" на GitHub.

Не скажу, что результаты меня удивили, но сканирование на поиск ключей (sk-aws-example передает ботам привет) по скорости стало напоминать censys или shodan, поэтому коллегам разработчикам конечно нужно быть сверх внимательными.