雷达之下：探析 Spring Boot Actuator 错误配置

摘要

Wiz 威胁研究剖析 Spring Boot Actuator 配置错误：公开暴露的端点可能泄露环境变量、密码与 API 密钥，部分版本甚至可导致远程代码执行；约每四个暴露端点的环境中就有一个存在此类问题。