Http Traffic

Wenn Ihre App über Klartext-Netzwerkdatenverkehr wie HTTP mit Servern kommuniziert, besteht die Gefahr, dass der Datenverkehr von Dritten abgehört und manipuliert wird. Dies kann Informationen über Ihre Benutzer preisgeben und Ihre App für das Einschleusen nicht autorisierter Inhalte oder Exploits öffnen. Im Idealfall sollte Ihre App nur sicheren Datenverkehr verwenden, z. B. durch Verwendung von HTTPS anstelle von HTTP. Dieser Verkehr ist gegen Abhören und Manipulation geschützt.

1) Schutz vor unbeabsichtigten Regressionen zum Klartextverkehr in Ihren Android-Apps

2) Mobile AppSec Verification Standard – V5: Anforderungen an die Netzwerkkommunikation

3) CWE-319 – Klartextübertragung vertraulicher Informationen

Die meisten Entwickler wissen nicht genau, wie ihre Anwendung mit der auf ihrem Mobilgerät installierten Android-Anwendung interagiert. Das Verfolgen und Überwachen des HTTP-Verkehrs in Echtzeit liefert Anwendungsentwicklern viele Informationen. Es hilft, den gesamten HTTP-Verkehr aufzuzeichnen, der zwischen dem Mobiltelefon und dem Internet passiert.

Zu den erforderlichen Informationen gehören Header-Werte, Cookies, Inhalt, Beitragsdaten, Abfragezeichenfolgen, Umleitungs-URLs, Anforderungs- und Antwortstream, Cache-Informationen, HTTP-Statuscodeinformationen und mehr.