ВКонтакте API

Вот курю на досуге и думаю, какой вред можно нанести приложению, если ключ от приложения попадет третьему лицу?

ну домустим у те есть таблица рекордов
и человек который узнал ключ может в этои таблице рекордов вести себе любой результат(но это помоему если только приложение использует таблицу рекордов которая как уроке угодай число)

При определенных условиях, зная id приложения и секретный ключ, можно делать очень многое. Например, узнать скрытый список друзей автора приложения, скрытый список его групп, изменить его статус на странице, посмотреть скрытые альбомы, создать новые альбомы, создавать и редактировать вопросы, заметки и всё остальное, что можно делать методами API.