Когда crypto/rand лучше не использовать или использовать осторожно?

GoMiddle+Standard LibraryТеорияstandard_librarycrypto_randgolang_developer

Что хотят услышать интервьюеры:

Суть: crypto/rand нужен для криптографически безопасных случайных значений.

Ответ:

Пример:

rand.Read(buf)

Практический акцент: Оцените trade-off: простота, производительность, тестируемость, связность пакетов и цена поддержки.

Типичная ошибка: использовать math/rand для токенов и ключей.

Как отвечать на собеседовании: Покажите, что знаете стандартную библиотеку как основу production-сервиса, а не сразу тянете внешнюю зависимость.

Источники

Похожие вопросы