Какой вопрос с подвохом могут задать про secret management?
Что хотят услышать интервьюеры:
Суть: секреты должны приходить из защищенного окружения/secret manager, а не из репозитория.
Ответ:
Пример:
os.Getenv("DATABASE_URL")Практический акцент: Подвох обычно в том, что кандидат знает термин, но не понимает поведение в памяти, при concurrency или в реальном request lifecycle.
Типичная ошибка: коммитить токены и приватные ключи в Git.
Как отвечать на собеседовании: Связывайте безопасность с конкретными уязвимостями OWASP, auth flows, хранением секретов и проверкой входных данных.