Há algum risco em conceder aos usuários a permissão SHOWPLAN do SQL Server?

Dê uma olhada em Showplan Security em Books Online, que diz:

Os usuários que têm permissão SHOWPLAN, ALTER TRACEou VIEW SERVER STATEpodem visualizar consultas capturadas na saída Showplan. Essas consultas podem conter informações confidenciais, como senhas. Portanto, recomendamos que você conceda essas permissões apenas a usuários autorizados a exibir informações confidenciais, como membros da função de banco de dados fixa db_owner ou membros da função de servidor fixa sysadmin . Também recomendamos que você salve apenas arquivos Showplan ou arquivos de rastreamento que contenham eventos relacionados ao Showplan em um local que use o sistema de arquivos NTFS e que restrinja o acesso a usuários autorizados a visualizar informações confidenciais.

Por exemplo, considere a seguinte consulta:

SELECT COUNT(*)  FROM table_1  WHERE column_1 < 10 

Se um usuário mal-intencionado produzir a saída Showplan para um conjunto de consultas como este exemplo e substituir o valor "10" no predicado por constantes diferentes a cada vez, o usuário poderá inferir uma distribuição aproximada de dados dos valores da coluna para column_1 em table_1 lendo as contagens de linhas estimadas.

Esse risco parece insignificante, especialmente porque este é um servidor de desenvolvimento, onde todas as consultas seriam de desenvolvedores e pessoal de TI, não de usuários.