Spring Boot Actuator: qué exponer, qué ocultar y qué mirar antes de agregar endpoints

Hay una configuración que aparece en casi todos los tutoriales de Spring Boot y que se copia sin leerla bien:

management:

endpoints:

web: