Какой реальный баг может возникнуть из-за неправильного понимания password hashing?

Суть: пароли нужно хранить как hash с salt через bcrypt/argon2, а не шифровать обратимо.

Пример:

bcrypt.GenerateFromPassword(password, cost)

Практический акцент: Проверяйте не только happy path: добавьте негативные сценарии, timeout/cancel, граничные значения и регрессионный тест на типичную ошибку.

Типичная ошибка: хранить пароль в plain text или быстрый SHA-256 без salt.

Как отвечать на собеседовании: Связывайте безопасность с конкретными уязвимостями OWASP, auth flows, хранением секретов и проверкой входных данных.