Какой реальный баг может возникнуть из-за неправильного понимания secret management?

Суть: секреты должны приходить из защищенного окружения/secret manager, а не из репозитория.

Пример:

os.Getenv("DATABASE_URL")

Практический акцент: Проверяйте не только happy path: добавьте негативные сценарии, timeout/cancel, граничные значения и регрессионный тест на типичную ошибку.

Типичная ошибка: коммитить токены и приватные ключи в Git.

Как отвечать на собеседовании: Связывайте безопасность с конкретными уязвимостями OWASP, auth flows, хранением секретов и проверкой входных данных.