Http Traffic

Gdy Twoja aplikacja komunikuje się z serwerami za pomocą zwykłego ruchu sieciowego, takiego jak HTTP, istnieje ryzyko podsłuchania i manipulowania przez osoby trzecie. Może to spowodować wyciek informacji o Twoich użytkownikach i otwarcie Twojej aplikacji na wstrzyknięcie nieautoryzowanej zawartości lub exploitów. W idealnym przypadku aplikacja powinna korzystać tylko z bezpiecznego ruchu, na przykład używając protokołu HTTPS zamiast HTTP. Taki ruch jest chroniony przed podsłuchem i manipulacją.

1) Ochrona przed niezamierzonymi regresjami ruchu w postaci zwykłego tekstu w aplikacjach na Androida

2) Standard weryfikacji Mobile AppSec — V5: Wymagania dotyczące komunikacji sieciowej

3) CWE-319 — Transmisja informacji wrażliwych w postaci zwykłego tekstu

Większość programistów nie wie dokładnie, w jaki sposób ich aplikacja współdziała z aplikacją na Androida zainstalowaną na ich urządzeniu mobilnym. Śledzenie i monitorowanie ruchu HTTP w czasie rzeczywistym zapewnia twórcom aplikacji wiele informacji. Pomaga rejestrować cały ruch HTTP, który przechodzi między telefonem komórkowym a Internetem.

Wymagane informacje obejmują wartości nagłówków, pliki cookie, zawartość, dane postu, ciągi zapytań, adresy URL przekierowania, strumień żądań i odpowiedzi, informacje o pamięci podręcznej, informacje o kodzie stanu HTTP i inne.