Http Traffic

앱이 HTTP와 같은 일반 텍스트 네트워크 트래픽을 사용하여 서버와 통신할 때 트래픽이 제3자에 의해 도청되고 변조될 위험이 있습니다. 이로 인해 사용자에 대한 정보가 누출되고 앱이 승인되지 않은 콘텐츠 또는 악용에 노출될 수 있습니다. 이상적으로 앱은 HTTP 대신 HTTPS를 사용하는 것과 같이 보안 트래픽만 사용해야 합니다. 이러한 트래픽은 도청 및 변조로부터 보호됩니다.

1) Android 앱에서 의도하지 않은 일반 텍스트 트래픽 회귀로부터 보호

2) 모바일 AppSec 검증 표준 - V5: 네트워크 통신 요구 사항

3) CWE-319 - 민감한 정보의 일반 텍스트 전송

대부분의 개발자는 자신의 애플리케이션이 모바일 장치에 설치된 Android 애플리케이션과 어떻게 상호 작용하는지 정확히 알지 못합니다. HTTP 트래픽을 실시간으로 추적하고 모니터링하여 애플리케이션 개발자에게 많은 정보를 제공합니다. 모바일과 인터넷 사이를 통과하는 모든 HTTP 트래픽을 기록하는 데 도움이 됩니다.

필수 정보에는 헤더 값, 쿠키, 콘텐츠, 게시물 데이터, 쿼리 문자열, 리디렉션 URL, 요청 및 응답 스트림, 캐시 정보, HTTP 상태 코드 정보 등이 포함됩니다.