Content Disarm and Reconstruction (CDR) è una tecnica di sicurezza preventiva che apre un file in arrivo, rimuove gli elementi attivi rischiosi e ricostruisce una versione più sicura per il destinatario. In genere elimina macro, script, oggetti incorporati e altre funzionalità che possono eseguire codice o innescare uno sfruttamento. L'obiettivo è consegnare il contenuto utile, come testo o immagini, senza preservare percorsi di attacco nascosti.
Il CDR è importante perché molti attacchi iniziano con un documento o un archivio dall'aspetto normale inviato via email, caricato tramite un portale o spostato tra reti. A differenza degli strumenti di rilevamento che cercano malware noto, il CDR riduce il rischio anche quando il payload è nuovo o il malware basato su file è camuffato. I difensori lo usano nei gateway email, nei sistemi di trasferimento sicuro dei file e negli ambienti di infrastrutture critiche, dove un allegato malevolo potrebbe causare interruzioni. Il suo principale compromesso è la compatibilità: una sanitizzazione aggressiva può rimuovere funzionalità legittime, quindi le policy devono bilanciare sicurezza ed esigenze operative.