| 高危端点 | env、heapdump、threaddump、beans、mappings |
|---|---|
| 检查面 | 管理端口是否开放、端点是否需认证 |
| 修复 | 收紧暴露端点 + 管理端口内网化 + 鉴权 |
核查方式
核查方式
1. 核对应用与管理端口清单，识别 Actuator 基路径
2. 对授权范围内端点做只读访问，记录响应是否为敏感数据
3. 不下载 heapdump/日志类大文件，发现即记录
4. 输出：端点清单 + 鉴权状态 + 修复建议修复视角：仅暴露 health/info 等必需端点，management.server.address 限制到内网并加认证。