actuator

脸红ฅฅ*的思春期

Java安全—SpringBoot&Actuator&监控泄露&Swagger自动化今天依旧是SpringBoot框架，估计还要一篇文章才能把它写完，没办法，Java安全的内容太多了。SpringBoot Actuator模块提供了生产级别的功能，比如健康检查，审计，指标收集，HTTP跟踪等，帮助我们监控和管理Spring Boot应用，简单来说就是一个监控的模块。

SpringBoot---------Actuator监控localhost:8080/actuator ：查看可监控的数据localhost:8088/actuator/beans ：查看程序中所有的bean

互联网应用主流框架整合之Spring Boot运维体系先准备个简单的系统，配置和代码如下假设MVN的系统环境已经配置好了，在命令行执行命令mvn clean package即可打包

解决Spring boot添加了actuator导致StreamBridge未自动加载的bug在Spring boot项目中，如果同时依赖了spring-cloud-starter-stream-rabbit和spring-boot-start-actuator两个包，启动时可能会出现StreamBridge组件找不到的问题。如下：

线上gc问题-SpringActuator的坑一个不算普通的周五中午，同事收到了大量了cpu异常的报警。根据报警表现和通过arthas查看，很明显的问题就是内存不足，疯狂无效gc。而且结合arthas和gc日志查看，老年代打满了，gc不了一点。既然问题是内存问题，那么老样子，通过jmap和heap dump 文件分析。不感兴趣的可以直接看结论

Spring Boot Actuator介绍management: endpoints: web: exposure: #该配置线上需要去掉，会有未授权访问漏洞 include: "*"

浅析SpringBoot框架常见未授权访问漏洞在对 Java 站点进行渗透测试的过程中，经常会遇见各类未授权访问漏洞，本文来总结学习下常见的几类未授权访问漏洞的检测和利用方法。

Spring Boot应用集成Actuator组件以后怎么自定义端点暴露信息在平时业务开发中，我们往往会在spring Boot项目中集成Actuator组件进行系统监控，虽然Actuator组件暴露的端点信息已经足够丰富了，但是特殊场景下，我们也需要自己暴露端点信息，此时应该怎么操作呢？

Actuator内存泄露及利用&Swagger未授权&自动化测试实现目录0x00 前言0x01 Actuator 泄露及利用1、Actuator heapdump 内存泄露

香至-人生万事须自为，跬步江山即寥廓。

Spring Boot Actuator 2.2.5 基本使用1. pom文件，添加 Actuator 依赖<dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-actuator</artifactId> </dependency> 2.application.properties 文件中添加以下配置

springcloudgateway Actuator API官方文档：11. Actuator API开启actuator加依赖加配置验证是否actuator是否正常访问