Когда secret management лучше не использовать или использовать осторожно?
Что хотят услышать интервьюеры:
Суть: секреты должны приходить из защищенного окружения/secret manager, а не из репозитория.
Ответ:
Пример:
os.Getenv("DATABASE_URL")Практический акцент: Оцените trade-off: простота, производительность, тестируемость, связность пакетов и цена поддержки.
Типичная ошибка: коммитить токены и приватные ключи в Git.
Как отвечать на собеседовании: Связывайте безопасность с конкретными уязвимостями OWASP, auth flows, хранением секретов и проверкой входных данных.