Insecure deserialization
Concept
Insecure deserialization is a vulnerability in which an application deserializes untrusted data without validation, which can let attackers run arbitrary code or read private data.
| Type | Concept |
|---|
Articles sur Insecure deserialization (2)
- Sécuriser la chaîne d’approvisionnement .NET : bonnes pratiques de gestion des dépendances NuGet
· Mirko Peters
Bienvenue de nouveau dans le podcast et dans notre exploration continue de la sécurité des logiciels d’entreprise. Dans cet article de blog complémentaire, nous approfondissons un - Securing the .NET Supply Chain: Best Practices for Managing NuGet Dependencies
· Mirko Peters
Welcome back to the podcast and our ongoing exploration of enterprise software security. In this deep-dive companion blog post, we are expanding on a topic that has…
Community wiki
Short info above, community knowledge below: add practical tips, examples or corrections. New contributions are reviewed first; trusted members publish directly.
Experts et entreprises pour ce sujet
Personne n'a encore indiqué ce sujet. Ajoutez-le à votre profil.
Sources
- Flux de ce sujet (RSS): entity/insecure-deserialization/feed.xml
- Articles sur ce sujet: 2
Maintenu par Mirko Peters (Microsoft MVP) · Dernière mise à jour: