У вашего веб-сервиса есть путь корректного завершения. Это и есть баг.
Crash-only софт обрабатывает каждый сбой как крах, а каждый запуск — как восстановление. Для веб-сервисов это означает удаление логики завершения и проектирование состояния, которое переживёт kill -9.
