Какой реальный баг может возникнуть из-за неправильного понимания input validation?
Что хотят услышать интервьюеры:
Суть: валидация входа снижает риск некорректных данных и атак на бизнес-логику.
Ответ:
Пример:
if len(req.Name) > 100 { return 400 }Практический акцент: Проверяйте не только happy path: добавьте негативные сценарии, timeout/cancel, граничные значения и регрессионный тест на типичную ошибку.
Типичная ошибка: валидировать только на frontend.
Как отвечать на собеседовании: Связывайте безопасность с конкретными уязвимостями OWASP, auth flows, хранением секретов и проверкой входных данных.