Stanford Üniversitesi ve bağlı araştırmacılar tarafından yayımlanan 'Keys on Doormats' çalışması, web üzerindeki 10 milyon sitesi dinamik analiz yöntemiyle tarayarak üretim ortamında kullanılan 1.748 canlı API anahtarını ortaya çıkardı.
Bu anahtarların arasında küresel sistematik öneme sahip bankalar (G-SIB), ulusal enerji sağlayıcılar, okul, polis ve mahkeme sistemleri gibi kritik altyapı kurumlarına ait kimlik bilgileri de yer alıyordu.
Araştırmacılar, bu sızdırmanın kaynağının çoğunlukla kaynak kod tarama araçlarının gözden kaçıran, derleme (build) aşamasında JavaScript paketlerine (bundle) otomatik olarak gömülen ortam değişkenleri olduğunu belirtti; tespit edilen sızıntıların %84'ü JavaScript dosyalarında, bunların %60'tan fazlası da yalnızca derleme sonrası üretilen paketlerde bulunuyordu.