Spring actuator漏洞防御措施

Spring Actuator漏洞防御措施（4种方式）

1. 配置文件添加以下内容：

# 修改端口，跳过安全漏洞扫描
management.server.port=-1
# 关闭监控
management.endpoints.enabled-by-default=false
management.endpoints.web.exposure.include='*' 

---

2. 若项目中使用了SpringSecurity，可以通过配置 Spring Security 来限制对 Actuator 端点的访问

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {