Effective Java 3rdに書かれているserializationの欠陥について Apache Commons Collectionsなどのgadget chain deserialization bomb JavaのSerializationは使うな? 代替 どうしてもSerializeしないといけない場合の処置 結論 参考 一部で心配されていたJav…