Http Traffic

Apabila apl anda berkomunikasi dengan pelayan menggunakan trafik rangkaian teks jelas, seperti HTTP, trafik berisiko didengari dan diusik oleh pihak ketiga. Ini mungkin membocorkan maklumat tentang pengguna anda dan membuka apl anda kepada suntikan kandungan atau eksploitasi yang tidak dibenarkan. Sebaik-baiknya, apl anda hendaklah menggunakan trafik selamat sahaja, seperti menggunakan HTTPS dan bukannya HTTP. Trafik sedemikian dilindungi daripada mencuri dengar dan mengganggu.

1) Melindungi daripada regresi yang tidak disengajakan untuk mengosongkan trafik teks dalam apl Android anda

2) Standard Pengesahan AppSec Mudah Alih - V5: Keperluan Komunikasi Rangkaian

3) CWE-319 - Transmisi Cleartext Maklumat Sensitif

Kebanyakan pembangun masih tidak mengetahui dengan tepat cara aplikasi mereka berinteraksi dengan aplikasi android yang dipasang pada peranti mudah alih mereka. Mengesan dan memantau trafik HTTP dalam masa nyata menyediakan banyak maklumat kepada pembangun aplikasi. Ia membantu merekodkan semua trafik HTTP yang melalui antara mudah alih dan Internet.

Maklumat yang diperlukan termasuk nilai Pengepala, Kuki, Kandungan, Data Siaran, Rentetan Pertanyaan, URL Ubah Arah, Strim Permintaan dan Respons, Maklumat Cache, maklumat kod status HTTP dan banyak lagi.