Insecure deserialization
Concepto
Insecure deserialization is a vulnerability in which an application deserializes untrusted data without validation, which can let attackers run arbitrary code or read private data.
| Tipo | Concepto |
|---|
Artículos sobre Insecure deserialization (2)
- Protección de la cadena de suministro de .NET: buenas prácticas para gestionar dependencias de NuGet
· Mirko Peters
Bienvenido de nuevo al podcast y a nuestra exploración continua de la seguridad del software empresarial. En este artículo complementario, profundizamos en un tema que se ha conver - Securing the .NET Supply Chain: Best Practices for Managing NuGet Dependencies
· Mirko Peters
Welcome back to the podcast and our ongoing exploration of enterprise software security. In this deep-dive companion blog post, we are expanding on a topic that has…
Community wiki
Short info above, community knowledge below: add practical tips, examples or corrections. New contributions are reviewed first; trusted members publish directly.
Expertos y empresas para este tema
Nadie ha indicado aún este tema. Añádelo a tu perfil.
Fuentes
- Feed de este tema (RSS): entity/insecure-deserialization/feed.xml
- Artículos sobre este tema: 2
Mantenido por Mirko Peters (Microsoft MVP) · Última actualización: