Пакет Sicoob.Sdk версий 2.0.0–2.0.4 в NuGet крал client ID и PFX-сертификаты, а параллельно npm-пакеты охотились за AWS, Vault и CI/CD-секретами.