Что такое secret management в Go и зачем это нужно?
Что хотят услышать интервьюеры:
Суть: секреты должны приходить из защищенного окружения/secret manager, а не из репозитория.
Ответ:
Пример:
os.Getenv("DATABASE_URL")Типичная ошибка: коммитить токены и приватные ключи в Git.
Как отвечать на собеседовании: Связывайте безопасность с конкретными уязвимостями OWASP, auth flows, хранением секретов и проверкой входных данных.