¿Debemos permitir que los JSP cambien en un servidor de aplicaciones en ejecución en un sistema de producción?
Mi intuición es no. Sin embargo, parece que no puedo encontrar ninguna información que lo justifique.
Desde el final del rendimiento, tener que detectar y volver a compilar los JSP provocará una ralentización para el usuario. También pierde la capacidad de precompilar los JSP para evitar el primer golpe de usuario.
Desde el punto de vista de la seguridad, se siente como permitir que alguien que tiene acceso a un sistema de administración de contenido ejecute un archivo CGI.