YApi заброшен с 2022 года. Я продолжил его и нашёл токены, которые может подделать любой участник проекта

[Lev3250]

Что-то на эльфийском, на за статью спасибо!

[Granulex]

600 тысяч скачиваний Docker-образа при 244 известных уязвимостях – типичная судьба внутренних инструментов: не патчат годами, зато однажды открывают порт наружу ради удалёнщиков. И сервис с общеизвестным ключом токенов выходит в большой интернет.