Insecure deserialization
Konzept
Insecure deserialization is a vulnerability in which an application deserializes untrusted data without validation, which can let attackers run arbitrary code or read private data.
| Typ | Konzept |
|---|
Diese Kurzbeschreibung gibt es noch nicht in deiner Sprache – gern ergänzen.
Artikel zu Insecure deserialization (2)
- Die .NET-Lieferkette absichern: Bewährte Methoden für die Verwaltung von NuGet-Abhängigkeiten
· Mirko Peters
Willkommen zurück zum Podcast und zu unserer laufenden Auseinandersetzung mit der Sicherheit von Unternehmenssoftware. In diesem vertiefenden Begleitbeitrag greifen wir ein Thema a - Securing the .NET Supply Chain: Best Practices for Managing NuGet Dependencies
· Mirko Peters
Welcome back to the podcast and our ongoing exploration of enterprise software security. In this deep-dive companion blog post, we are expanding on a topic that has…
Community-Wiki
Oben die Kurzinfo, unten das Wissen der Community: ergänze praktische Tipps, Beispiele oder Korrekturen. Neue Beiträge werden zuerst geprüft, bewährte Mitglieder veröffentlichen direkt.
Experten und Firmen zu diesem Thema
Dieses Thema hat noch niemand im Profil angegeben. Trag es in deinem Profil ein.
Quellen
- Feed zu diesem Thema (RSS): entity/insecure-deserialization/feed.xml
- Artikel zum Thema: 2
Gepflegt von Mirko Peters (Microsoft MVP) · Zuletzt aktualisiert: