Http Traffic

当您的应用程序使用明文网络流量（例如 HTTP）与服务器通信时，流量可能会被第三方窃听和篡改。这可能会泄露有关您的用户的信息，并打开您的应用程序以注入未经授​​权的内容或漏洞利用。理想情况下，您的应用应仅使用安全流量，例如使用 HTTPS 而不是 HTTP。此类流量受到保护，不会被窃听和篡改。

1) 防止 Android 应用程序中的明文流量意外回归

2) Mobile AppSec 验证标准-V5：网络通信要求

3) CWE-319 - 敏感信息的明文传输

大多数开发人员仍然不知道他们的应用程序是如何与安装在他们的移动设备上的 android 应用程序进行交互的。实时跟踪和监控 HTTP 流量为应用程序开发人员提供了大量信息。它有助于记录在移动设备和 Internet 之间传递的所有 HTTP 流量。

所需信息包括标头值、Cookie、内容、发布数据、查询字符串、重定向 URL、请求和响应流、缓存信息、HTTP 状态代码信息等。