Принес с интервью классный кейс. Внимание, вопрос, почему при OOM в джава снимать дамп для анализа может быть не вариант?
Ответ логичный, но про него мало кто задумывается. В дамп может попасть персональная инфа, секреты, токены, и куча другой потенциально уязвимой информации.
Особенно если приложение работает с критичными данными и крутится где то у клиентов.
Поэтому снятие дампа вообще не панацея и может приводить к утечкам ☠
Ответ логичный, но про него мало кто задумывается. В дамп может попасть персональная инфа, секреты, токены, и куча другой потенциально уязвимой информации.
Особенно если приложение работает с критичными данными и крутится где то у клиентов.
Поэтому снятие дампа вообще не панацея и может приводить к утечкам ☠
🔥2❤1