Какая типичная ошибка при работе с PII и secrets в логах у Android Kotlin разработчика?

Android / KotlinJuniorSecurityОшибка кандидатаandroid kotlin developer|security|logging|pii и secrets в логах

Что хотят услышать интервьюеры:

Частая ошибка: кандидат знает название PII и secrets в логах, но не объясняет, как это влияет на lifecycle, memory, state, threading или тестируемость.

Ответ:

Конкретный риск: хранить токены в plain SharedPreferences, логировать PII или оставлять exported components без защиты.

Как исправить: свяжите решение с реальным Android-контекстом: логи, analytics и crash reports не должны содержать токены, email, телефоны и персональные данные. Сильный ответ: назвать симптом, причину, способ диагностики и способ предотвратить регрессию. 

mask token before logging

Источники

Похожие вопросы

Security Как правильно применять PII и secrets в логах в реальном Android Kotlin проекте? Security Как правильно применять android:exported в реальном Android Kotlin проекте? Security Как правильно применять certificate pinning в реальном Android Kotlin проекте? Security Как правильно применять least privilege permissions в реальном Android Kotlin проекте?