Http Traffic

عندما يتواصل تطبيقك مع الخوادم باستخدام حركة مرور الشبكة ذات النص الواضح ، مثل HTTP ، فإن حركة المرور تخاطر بالتنصت عليها والتلاعب بها من قبل جهات خارجية. قد يؤدي هذا إلى تسريب معلومات حول المستخدمين لديك وفتح تطبيقك حتى إدخال محتوى غير مصرح به أو عمليات استغلال. من الناحية المثالية ، يجب أن يستخدم تطبيقك حركة المرور الآمنة فقط ، مثل استخدام HTTPS بدلاً من HTTP. مثل هذا المرور محمي ضد التنصت والعبث.

1) الحماية من الانحدارات غير المقصودة لمسح حركة مرور النص في تطبيقات Android

2) معيار التحقق من Mobile AppSec - V5: متطلبات اتصالات الشبكة

3) CWE-319 - نقل نص كلي للمعلومات الحساسة

يظل معظم المطورين غير مدركين لكيفية تفاعل تطبيقاتهم بالضبط مع تطبيق android المثبت على أجهزتهم المحمولة. يوفر تتبع حركة مرور HTTP ومراقبتها في الوقت الفعلي لمطوري التطبيقات الكثير من المعلومات. يساعد على تسجيل جميع حركات مرور HTTP التي تمر بين الهاتف المحمول والإنترنت.

تتضمن المعلومات المطلوبة قيم الرأس ، وملفات تعريف الارتباط ، والمحتوى ، وبيانات النشر ، وسلاسل الاستعلام ، وعناوين URL لإعادة التوجيه ، ودفق الطلب والاستجابة ، ومعلومات ذاكرة التخزين المؤقت ، ومعلومات رمز حالة HTTP والمزيد.