📄️ Threat model, secrets và dữ liệu nhạy cảm
Một ứng dụng Senior cần giải thích tài sản nào cần bảo vệ, ai có thể truy cập và điều gì xảy ra khi một lớp bảo vệ thất bại. Thêm mã hóa hoặc obfuscation mà không có threat model có thể tạo cảm giác an toàn trong khi token vẫn bị ghi vào log hoặc endpoint vẫn chấp nhận truy cập trái phép.
📄️ Permissions, deep links và component exposure
Một link mở được Activity không chứng minh người gọi được quyền thực hiện hành động trong Activity đó. Senior cần phân biệt routing, permission và business authorization ở từng ranh giới.