Какая типичная ошибка при работе с least privilege permissions у Android Kotlin разработчика?
Что хотят услышать интервьюеры:
Частая ошибка: кандидат знает название least privilege permissions, но не объясняет, как это влияет на lifecycle, memory, state, threading или тестируемость.
Ответ:
Конкретный риск: хранить токены в plain SharedPreferences, логировать PII или оставлять exported components без защиты.
Как исправить: свяжите решение с реальным Android-контекстом: приложение должно запрашивать только необходимые permissions и в правильный момент UX. Сильный ответ: назвать симптом, причину, способ диагностики и способ предотвратить регрессию.
request when user action requires it