# OWASP A08:2021 – Yazılım ve Veri Bütünlüğü Başarısızlıkları (Software & Data Integrity Failures)

> **Bütünlük Doğrulaması**: Kritik yazılım güncellemelerinin, veritabanı nesnelerinin veya serileştirilmiş verilerin bütünlüğü doğrulanmadan işlenmesi durumudur.

---

## 1. Güvensiz Deserialization Zafiyeti

Karmaşık nesnelerin ağ üzerinden iletilmesi için diziselleştirilmesi (Serialization) ve sunucuda tekrar nesneye dönüştürülmesi (Deserialization) esnasında kod yürütülmesi olayıdır.

---

## 2. Koruma Prensipleri

Tüm yazılım güncellemeleri dijital imza (Code Signing) ile doğrulanmalı ve serileştirilmiş kullanıcı verileri yerine JSON/XML formatları tercih edilmelidir.