это обычно readonly доступ к малокритичным данным - даже если я получу суперадмина, drop database у меня не получится, получится ненужный пароль для доступа к чему-то, к чему все равно он перекрыт извне, и во что вряд ли удастся записать. Разьве что подсмотреть за какими-то процессами, но пользы от этого около нуля, геморроя с суперзащищенной аутентификацией и незапоминаемыми паролями это все точно не окупает.

можно придумывать, конечно, стаступенчатые варианты атаки по принципу "коготок увяз", но скорее всего воспользуются каким-нибудь более простым методом.

> Лазить с недовернной машины стоит для мониторинга, а чинят пущай подчинённые, которые в
> мониторинг ленятся смотреть.

в общем, странные проблемы у странных людей. У менее странных подчиненные обязаны в него смотреть (не говоря уже про уведомления и автоэскалацию), а вот починить, действительно, могут не все и не всегда, и вот это - реальная проблема.

Вот наоборот, вытаскивание нужных параметров или вообще графиков/скринов из жабикса в обход аутентификации делать как раз приходилось, потому что они встраивались в другие средства, которые не предполагают отдельной аутентификации еще и в жабиксе.