Какой реальный баг может возникнуть из-за неправильного понимания secure logging?

Суть: логи не должны содержать пароли, токены, персональные данные без необходимости.

Пример:

slog.Info("login", "user_id", id)

Практический акцент: Проверяйте не только happy path: добавьте негативные сценарии, timeout/cancel, граничные значения и регрессионный тест на типичную ошибку.

Типичная ошибка: логировать Authorization header целиком.

Как отвечать на собеседовании: Связывайте безопасность с конкретными уязвимостями OWASP, auth flows, хранением секретов и проверкой входных данных.