Какая типичная ошибка при работе с password hashing BCrypt и как ее избежать?

Ошибка: использовать быстрый hash вроде MD5/SHA без salt/cost.

Как избежать: вернитесь к контракту и назначению темы: пароль нужно хранить как salted hash, не в открытом виде. Проверьте edge cases: null, конкурентный доступ, транзакции, ошибки, объем данных и lifecycle Spring/JVM.

Хороший кандидат: объясняет симптом, причину и безопасное исправление, а не просто вспоминает термин.

new BCryptPasswordEncoder().encode(rawPassword);