5. 安全考虑事项 (Security Considerations)

CBOR [RFC7049] 的安全考虑适用. 此格式本身不提供任何形式的密码学完整性保护, 但可以结合 CBOR Object Signing and Encryption (COSE) [RFC8152] 等安全规范来提供这种保护. (COSE 保护可以应用于整个 CBOR Sequence, 也可以独立应用于该序列中的每个元素; 在后一种情况下, 如果需要保护序列中各元素之间的关系, 可能需要额外工作.)

与通常情况一样, 解码器必须在假定输入不可信的前提下运行. 这意味着解码器在面对恶意输入时 MUST 能够优雅地失败.