И так круглые сутки уже на протяжении года.

Кто-то постоянно пробивает АПИ на уязвимости. Суть в том, чтобы найти файлы, которые могут лежать в сборке. Обычно это .env файлы с переменными окружения или различные конфиги. Поэтому стоит всегда думать о том, что вы кладете в свой репозиторий и самое главное, что отправляется в сборку и запускается в контейнере