Solución Confirmada / exposicion-endpoints-sensibles

Exposición de Endpoints Sensibles

Spring Boot Security

Diagnóstico del error

Los endpoints sensibles como `/actuator` son accesibles sin restricciones, lo que permite que atacantes puedan obtener información crítica sobre la aplicación. A veces ocurre cuando no se aplica adecuadamente la seguridad en el manejo de estos endpoints.

Fix Sugerido
management.endpoints.web.exposure.include=health,info,metrics
management.endpoints.web.exposure.exclude=health,info,metrics

Recursos Premium para Spring Boot Security

Otras consultas relacionadas