Http Traffic

هنگامی که برنامه شما با استفاده از ترافیک شبکه متن شفاف، مانند HTTP با سرورها ارتباط برقرار می کند، خطر استراق سمع و دستکاری آن توسط اشخاص ثالث وجود دارد. این ممکن است اطلاعات کاربران شما را درز کند و برنامه شما را در معرض تزریق محتوای غیرمجاز یا سوء استفاده قرار دهد. در حالت ایده آل، برنامه شما باید فقط از ترافیک امن استفاده کند، مانند استفاده از HTTPS به جای HTTP. چنین ترافیکی در برابر استراق سمع و دستکاری محافظت می شود.

1) محافظت در برابر رگرسیون های ناخواسته برای پاک کردن ترافیک متنی در برنامه های اندرویدی شما

2) Mobile AppSec Verification Standard - V5: الزامات ارتباط شبکه

3) CWE-319 - Cleartext انتقال اطلاعات حساس

بیشتر توسعه دهندگان از نحوه تعامل برنامه آنها با برنامه اندروید نصب شده بر روی دستگاه تلفن همراه خود بی اطلاع هستند. ردیابی و نظارت بر ترافیک HTTP در زمان واقعی اطلاعات زیادی را در اختیار توسعه دهندگان برنامه قرار می دهد. این کمک می کند تا تمام ترافیک HTTP که بین تلفن همراه و اینترنت منتقل می شود، ثبت شود.

اطلاعات مورد نیاز شامل مقادیر سرصفحه، کوکی‌ها، محتوا، داده‌های پست، رشته‌های جستجو، آدرس‌های اینترنتی تغییر مسیر، جریان درخواست و پاسخ، اطلاعات حافظه پنهان، اطلاعات کد وضعیت HTTP و موارد دیگر است.