Лично у меня пароль на sudo был отключён, SSH-ключи были незашифрованы, а секреты для переменных окружения хранились открытым текстом в ~/.zshrc , потому что я не хочу целыми днями вводить пароли. Уверен, я не один такой. При этом компьютер разработчика — довольно уязвимое место. Я постоянно ставлю…