> 1. Ключи для авторизации по ssh. Есть стандартное месторасположение, и если там ничего опасного нет, то где может лежать еще ключик?
А вдруг в коде есть кусок скачивающий ключ? При чем только в полнолуние 8 сентября и если погода над Мадагаскаром летная.
Заповедь номер один: «доверяйте исполнителю».
Если вы не доверяете исполнителю, то не работайте с ним.