Publication: Анализ распространённых ошибок сериализации, приводящих к CWE-502, на примере REST- и gRPC-микросервисов
| dc.contributor.author | Алдабергенов, Н. Б. | |
| dc.contributor.author | Прохоров, И. В. | |
| dc.contributor.author | Прохоров, Игорь Вениаминович | |
| dc.date.accessioned | 2026-07-02T07:41:52Z | |
| dc.date.available | 2026-07-02T07:41:52Z | |
| dc.date.issued | 2025 | |
| dc.description.abstract | В работе рассматриваются распространённые ошибки сериализации данных в микросервисных архитектурах, которые приводят к уязвимости CWE-502 «Deserialization of Untrusted Data». Анализируются особенности REST- и gRPC-взаимодействий, исследуются типичные сценарии возникновения небезопасной десериализации и демонстрируется, как неправильное обращение с входящими объектами в распределённых системах может привести к выполнению произвольного кода или нарушению целостности данных. Представлены рекомендации по предотвращению CWE-502 в сервис-ориентированных приложениях. | |
| dc.identifier.citation | Алдабергенов Н. Б. Анализ распространённых ошибок сериализации, приводящих к CWE-502, на примере REST- и gRPC-микросервисов / Алдабергенов Н. Б., Прохоров И. В. // Финансовая безопасность - новые горизонты. Материалы XI Международной научно-практической конференции Международного сетевого института в сфере ПОД/ФТ. Т.1. - 2025. - С. 205-212 | |
| dc.identifier.uri | https://openrepository.mephi.ru/handle/123456789/43152 | |
| dc.publisher | НИЯУ МИФИ | |
| dc.subject | Сериализация | |
| dc.subject | Безопасность данных | |
| dc.subject | Микросервисы | |
| dc.subject | gRPC | |
| dc.subject | REST | |
| dc.subject | Десериализация | |
| dc.subject | CWE-502 | |
| dc.title | Анализ распространённых ошибок сериализации, приводящих к CWE-502, на примере REST- и gRPC-микросервисов | |
| dc.type | Article | |
| dspace.entity.type | Publication | |
| relation.isAuthorOfPublication | 82a6de94-4af8-464d-ad73-9a0180130ac3 | |
| relation.isAuthorOfPublication.latestForDiscovery | 82a6de94-4af8-464d-ad73-9a0180130ac3 | |
| relation.isOrgUnitOfPublication | 95987ec3-9715-4645-9bf6-6661b387f1e6 | |
| relation.isOrgUnitOfPublication.latestForDiscovery | 95987ec3-9715-4645-9bf6-6661b387f1e6 |
Файлы
Original bundle
1 - 1 из 1
Загружается...
- Name:
- Том 1 Финансовая безопасность – новые горизонты С. 205-212.pdf
- Size:
- 5.77 MB
- Format:
- Adobe Portable Document Format
- Description:
License bundle
1 - 1 из 1
Загружается...
- Name:
- license.txt
- Size:
- 3.45 KB
- Format:
- Item-specific license agreed to upon submission
- Description: