Prometheus profiling¶

防护Prometheus profiling¶

Prometheus 默认激活了 pprof debug功能，这对于一些漏洞扫描工具，如 OpenVAS 会扫描出 “敏感信息泄漏” 告警。虽然 pprof 通常被视为一个安全入口，但是基于公司安全策略，可能还是会要求关闭这个入口。