Serialização

Serialização é o processo de converter estruturas de dados ou objetos de um programa em uma representação contínua, adequada para armazenamento persistente ou transmissão entre sistemas. A representação serializada pode ser posteriormente revertida à estrutura original por meio da deserialização. Esse ciclo de serialização/deserialização permite guardar estados de aplicações, enviar dados entre serviços ou comunicar componentes heterogêneos.

Os formatos podem ser de texto (por exemplo, JSON, XML, YAML, CSV) ou binários (por exemplo, Protobuf, MessagePack, Avro, Cap'n Proto, FlatBuffers). Formats de texto são legíveis por humanos e amplamente interoperáveis, enquanto formatos binários costumam oferecer maior compactação e desempenho. A escolha depende de fatores como tamanho, velocidade, compatibilidade de versões e requisitos de schema.

Em programas orientados a objetos, a serialização pode incluir grafos de objetos e referências entre eles. Algumas plataformas utilizam schemas explícitos para validar a serialização, enquanto outras utilizam mapeamentos dinâmicos. A serialização pode também distinguir entre dados simples e estruturas com comportamento mais complexo, o que influencia como referências, inheritance e polimorfismo são tratados.

Deserialização inadequada pode introduzir vulnerabilidades de segurança, como execução de código arbitrário ou ataques de injeção. Práticas recomendadas incluem validação de dados, versionamento de esquemas, restrição de deserialização de tipos não confiáveis e uso de formatos com controles de schema.

Na arquitetura moderna de software, a serialização facilita comunicação entre serviços, armazenamento de logs, caches distribuídos e operações de replicação. A interoperabilidade entre plataformas é uma das principais razões para o uso generalizado de padrões de serialização.