Читая тему, понял, что с сервисными аккаунтами и токенами реально не стоит расслабляться. Даже один забытый или плохо защищённый секрет — и можно получить полный доступ. Особенно после примеров с CI/CD и Kubernetes становится понятно, что автоматизация часто оставляет лазейки, если не держать это под контролем постоянно. В общем, грамотный мониторинг и ротация — это сейчас must-have.