Http Traffic

Quando la tua app comunica con i server utilizzando il traffico di rete in chiaro, come HTTP, il traffico rischia di essere intercettato e manomesso da terze parti. Ciò potrebbe far trapelare informazioni sui tuoi utenti e aprire la tua app all'iniezione di contenuti o exploit non autorizzati. Idealmente, la tua app dovrebbe utilizzare solo traffico protetto, ad esempio utilizzando HTTPS anziché HTTP. Tale traffico è protetto da intercettazioni e manomissioni.

1) Protezione da regressioni non intenzionali al traffico di testo in chiaro nelle tue app Android

2) Standard di verifica per AppSec mobile - V5: requisiti di comunicazione di rete

3) CWE-319 - Trasmissione in chiaro di informazioni sensibili

La maggior parte degli sviluppatori non sa esattamente come la propria applicazione interagisce con l'applicazione Android installata sul proprio dispositivo mobile. La traccia e il monitoraggio del traffico HTTP in tempo reale fornisce agli sviluppatori di applicazioni molte informazioni. Aiuta a registrare tutto il traffico HTTP che passa tra il cellulare e Internet.

Le informazioni richieste includono valori di intestazione, cookie, contenuto, dati dei post, stringhe di query, URL di reindirizzamento, flusso di richieste e risposte, informazioni sulla cache, informazioni sul codice di stato HTTP e altro ancora.