Http Traffic

Cuando su aplicación se comunica con servidores que usan tráfico de red de texto no cifrado, como HTTP, el tráfico corre el riesgo de ser espiado y manipulado por terceros. Esto puede filtrar información sobre sus usuarios y abrir su aplicación para la inyección de contenido no autorizado o exploits. Idealmente, su aplicación debería usar solo tráfico seguro, por ejemplo, usando HTTPS en lugar de HTTP. Dicho tráfico está protegido contra escuchas y manipulaciones.

1) Protección contra regresiones no intencionales al tráfico de texto sin cifrar en sus aplicaciones de Android

2) Estándar de verificación Mobile AppSec - V5: requisitos de comunicación de red

3) CWE-319 - Transmisión de texto sin cifrar de información confidencial

La mayoría de los desarrolladores desconocen exactamente cómo interactúa su aplicación con la aplicación de Android instalada en su dispositivo móvil. El seguimiento y la supervisión del tráfico HTTP en tiempo real proporciona mucha información a los desarrolladores de aplicaciones. Ayuda a registrar todo el tráfico HTTP que pasa entre el móvil e Internet.

La información requerida incluye valores de encabezado, cookies, contenido, datos de publicación, cadenas de consulta, URL de redirección, flujo de solicitud y respuesta, información de caché, información de código de estado HTTP y más.