Сканы "heapdump" Java Spring B... Заметка

Сканы "heapdump" Java Spring Boot, (пн, 27 июля)

Spring Boot предоставляет конечную точку "/actuator/heapdump" для сбора отладочной информации. По умолчанию конечная точка возвращает файл heapdump.hprof, который содержит двоичный дамп кучи, используемый для анализа текущего состояния приложения. Читатели, не знакомые с Java, могут быть осведомлены о схожем понятии — core dumps, которые создаются бинарными файлами для предоставления образа памяти на момент сбоя программного обеспечения. "Heapdumps" являются аналогом "core-dumps" в Java. Дамп кучи часто содержит секреты, используемые приложением для подключения к серверным системам. Ключи API, пароли баз данных и другие конфиденциальные данные могут быть раскрыты в дампе кучи.