На протяжении всей моей карьеры мне всегда нравилось быть на стыке практической и академической безопасности и брать лучшее из этих двух миров. Тут на глаза попался академический пейпер "Secrets Revealed in Container Images: An Internet-wide Study on Occurrence and Impact" в котором исследователи очень интересно и системно подошли к анализу наличия секретов в образах контейнеров. Они проанализировали:
- 337,171 образов c Docker Hub и 8,076 с private registries
- 1,647,300 слоев суммарно

Результаты можете видеть на скриншотах. Отмечу что вся методология расписаны и даже даны все regexp по которым они искали. В конце авторы также дают свои рекомендации как правильно работать с образами и секретами. Мне очень понравилось 2 момента:
- Как и сколько авторы нашли private registries и что там можно было все скачать и даже залить/отравить вредоносный образ
- Как авторы даже проверили часть найденный секретов и они были рабочими ;)

Не поленитесь и почитайте работу полностью)