Http Traffic

アプリがHTTPなどのクリアテキストネットワークトラフィックを使用してサーバーと通信する場合、トラフィックはサードパーティによって盗聴され、改ざんされるリスクがあります。これにより、ユーザーに関する情報が漏洩し、不正なコンテンツやエクスプロイトが挿入される可能性があります。理想的には、アプリはHTTPの代わりにHTTPSを使用するなど、安全なトラフィックのみを使用する必要があります。このようなトラフィックは、盗聴や改ざんから保護されています。

1）Androidアプリのクリアテキストトラフィックへの意図しないリグレッションからの保護

2）モバイルAppSec検証標準-V5：ネットワーク通信要件

3）CWE-319-機密情報のクリアテキスト送信

ほとんどの開発者は、自分のアプリケーションがモバイルデバイスにインストールされているAndroidアプリケーションとどのように相互作用しているかを正確に認識していません。 HTTPトラフィックをリアルタイムでトレースおよび監視することで、アプリケーション開発者に多くの情報を提供します。モバイルとインターネットの間を通過するすべてのHTTPトラフィックを記録するのに役立ちます。

必要な情報には、ヘッダー値、Cookie、コンテンツ、投稿データ、クエリ文字列、リダイレクトURL、リクエストとレスポンスストリーム、キャッシュ情報、HTTPステータスコード情報などが含まれます。