Сергей Горностаев

async def list_orders(message):
    cur.execute("SELECT * FROM orders WHERE userId=?", (message.from_user.id,))
    users = cur.fetchall()
    if users != list():
        return await message.answer("Ничего нет")

    text =  '\n'.join([f'Order #{user[2}\nOpen!\n\n{user[3]}' for user in users])
    return await message.answer(text=text)

Можно так попробовать. По факту это тоже самое, что вам сказал ответчик выше

может таки начать с https://developers.trueconf.com/api/server/ и перестать дергать таблицы с бд?

Джуна самое малое полгода натаскивать, чтобы от него пошла отдача. Даже, когда берешь студентов последнего курса и то половина потом уходит.

Во-первых не rest-full, а restful с одной l.

При использовании REST-full запросов, на сколько я понимаю, вся информация хранится в БД и привязывается к модели @Entity

Нет. REST-это исключительно про интерфейс, а что там под капотом - не важно.

То есть даже видео и файлы изображений, которые загружаются на сервер, в случае с REST-full хранятся в базе данных, а не где-то в папке или на диске...

НЕТ.

Если они использовали данные о вас из открытых источников - то ничего незаконного нет.
И в целом такого термина как "пробили" в юриспруденции нет.

По сути вы насрали себе же в штаны, а теперь пытаетесь оценить насколько другому плохо. Извинитесь перед ними, да и все.

Можно с докером, можно без. Можно раздельно, можно вместе. По-разному можно, в общем.

И там и там возможны различные уязвимости и риски, но кажется, что со стороны бэка риски по безопасности сильно более "дорогие" => я бы давал приоритет бэку.

Caused by: java.lang.ArrayIndexOutOfBoundsException: Index 2 out of bounds for length 1
Очевидно,что strings содержит 1 элемент.

заявляют, что хранят логи с IP-адресами 10 недель

Хранят конечно же дольше и не факт что в зашифрованном виде - ты все равно проверить не сможешь.

безопасно ли будет заходить в приложение Сбера по такому ВПН?

По такому VPN безопасно на голых девок посмотреть втихушку от мамы :) Единственный более-менее надеежный VPN - тот, который построил ты сам.

1. Как тогда другие программисты имеют свое портфолио?

Свои проекты и вклад в проекты с открытым исходным кодом - это вариант раз.
Или не имеют - это вариант два.

Портфолио на гитхабе - опциональная штука, которую может мельком один работодатель из десяти глянет.
Хороший гитхаб не заменяет интервью. А при хорошем прохождении интервью - гитхаб легко игнорится.
(Если спросили - просто говори что был занят рабочими задачами и не до пет проектов было)

2. Что именно нужно публиковать на гитхаб? Весь проект или именно то, что внес лично я?

Не надо вообще публиковать то, на что ты не имеешь права. Код, который ты написал для заказчика принадлежит заказчику.
Если ты его опубликуешь - это будет очень жирный красный флаг для других работодателей, что на работу тебя брать нельзя.

3. Я правильно понял, что у меня не остается выбора как делать свои личные проекты и загружать их на GitHub?

Повторюсь, что ты можешь и не делать их вообще.
У большинства разработчиков - гитхаб это просто помойка, в которой ничего интересного нет.

4. Тогда что если я делаю игру с другом? Как в будущем работодатель поймет что именно из проекта сделал я?

Работодатель не будет это смотреть скорее всего.
Ну и ты можешь на словах описать, что делал - автор же в коммитах написан.

Часть проекта ценности вообще иметь не будет

5. Что будет если загрузить на гитхаб проект, ну или ту часть, которую делал я, наперекор начальству, и скрыть его от посторонних, а потом перед собеседованиям открыть?

Читай п2. Тебе скорее всего отказ дадут, тк никому не нужен разраб, который сливает защищённый код.