El sanitizer de /actuator/env no conoce tus convenciones

El sanitizer default de Spring Boot enmascara password, secret y token. Pero si tu equipo llama a las cosas distinto, /actuator/env las muestra en texto plano. Acá el criterio para cerrar esa brecha sin apagar el endpoint.