А зачем в коде пароли?
Поискать по ключевым словам password..
Так я и не понял, какие пароли вы собираетесь найти?

Большое количество софта стандартизировано, теперь представь важный модуль, где лежат связывающие весь проект ключи доступа.

Пока ты тестишь на своём компьютере - всё ОК, а когда выкладываешь сырцы в интернеты? И при этом забываешь поменять ключи?

Люди которые ищут, они знают в каком месте надо искать, они точечно парсят на окружение, с помощью маски регекса анализируют.

*****

Можешь провести для наглядности себе такой эксперимент, ты создаёшь проектик о криптовалютах, пишешь тонны псевдокода, текста,

и где-нибудь внутри пару раз закинешь приватный ключ или секретную фразу - на первый адрес надо положить 10 долларов (ханипот).

Так вот когда ты загрузишь всё это на гитхаб, секунд через 5, эти твои 10 долларов перелетят с твоего счёта, на другой, на чужой счёт,

Потому-что все проекты на гитхабе можно отслеживать, сортировать по времени загрузки, потом как я уже говорил - парсят по регексу.

Вопросы и Ответы - Программируем калькулятор пособий для беженцев вместе.