Http Traffic

जब आपका ऐप HTTP जैसे क्लियरटेक्स्ट नेटवर्क ट्रैफ़िक का उपयोग करने वाले सर्वरों के साथ संचार करता है, तो ट्रैफ़िक जोखिम को छुपाया जा रहा है और तीसरे पक्ष द्वारा छेड़छाड़ की जा रही है। यह आपके उपयोगकर्ताओं के बारे में जानकारी लीक कर सकता है और अनधिकृत सामग्री या शोषण के इंजेक्शन तक आपके ऐप को खोल सकता है। आदर्श रूप से, आपके ऐप को केवल सुरक्षित ट्रैफ़िक का उपयोग करना चाहिए, जैसे कि HTTP के बजाय HTTPS का उपयोग करना। इस तरह के यातायात को ईव्सड्रॉपिंग और छेड़छाड़ से बचाया जाता है।

1) अपने Android ऐप्स में टेक्स्ट ट्रैफ़िक साफ़ करने के लिए अनजाने में होने वाले प्रतिगमन से बचाव

2) मोबाइल ऐपसेक सत्यापन मानक - V5: नेटवर्क संचार आवश्यकताएँ

3) CWE-319 - संवेदनशील जानकारी का क्लियरटेक्स्ट ट्रांसमिशन

अधिकांश डेवलपर्स इस बात से अनजान रहते हैं कि उनका एप्लिकेशन उनके मोबाइल डिवाइस पर इंस्टॉल किए गए एंड्रॉइड एप्लिकेशन के साथ कैसे इंटरैक्ट कर रहा है। वास्तविक समय में HTTP ट्रैफ़िक को ट्रेस करना और उसकी निगरानी करना एप्लिकेशन डेवलपर्स को बहुत सारी जानकारी प्रदान करता है। यह मोबाइल और इंटरनेट के बीच से गुजरने वाले सभी HTTP ट्रैफ़िक को रिकॉर्ड करने में मदद करता है।

आवश्यक जानकारी में हैडर मान, कुकीज़, सामग्री, पोस्ट डेटा, क्वेरी स्ट्रिंग्स, पुनर्निर्देशन URL, अनुरोध और प्रतिक्रिया स्ट्रीम, कैश जानकारी, HTTP स्थिति कोड जानकारी और बहुत कुछ शामिल हैं।