Какая типичная ошибка при работе с serialization и как ее избежать?

Ошибка: десериализовать непроверенные данные через native serialization.

Как избежать: вернитесь к контракту и назначению темы: Java serialization исторически используется, но опасна и редко желательна для внешнего API. Проверьте edge cases: null, конкурентный доступ, транзакции, ошибки, объем данных и lifecycle Spring/JVM.

Хороший кандидат: объясняет симптом, причину и безопасное исправление, а не просто вспоминает термин.

class User implements Serializable { ... }