DER, o Distinguished Encoding Rules, è una codifica binaria rigorosa usata per memorizzare dati strutturati come i certificati X.509. È una forma canonica di codifica ASN.1, il che significa che gli stessi dati del certificato dovrebbero essere sempre rappresentati nella stessa identica sequenza di byte. Questa coerenza rende DER utile per firmare, convalidare e confrontare i certificati in modo affidabile.
Nella sicurezza informatica, DER è importante perché VPN, browser, sistemi di posta e altri servizi che basano la fiducia devono analizzare certificati codificati in DER provenienti da input di rete non fidato. Se un parser gestisce in modo errato i campi di lunghezza, le strutture annidate o i valori inattesi, gli aggressori possono provocare bypass della convalida o bug di corruzione della memoria come gli heap overflow. I difensori tengono a DER perché una decodifica robusta fa parte della gestione sicura dei certificati: parser rigorosi, convalida dell'input e patch dei fornitori aiutano a impedire che dati di certificato malformati diventino un percorso di attacco pre-autenticazione.