Http Traffic

เมื่อแอปของคุณสื่อสารกับเซิร์ฟเวอร์โดยใช้การรับส่งข้อมูลเครือข่ายแบบข้อความธรรมดา เช่น HTTP ความเสี่ยงของการรับส่งข้อมูลจะถูกดักฟังและดัดแปลงโดยบุคคลที่สาม การทำเช่นนี้อาจทำให้ข้อมูลเกี่ยวกับผู้ใช้ของคุณรั่วไหลและเปิดแอปของคุณจนถึงการแทรกเนื้อหาหรือการหาประโยชน์โดยไม่ได้รับอนุญาต ตามหลักการแล้ว แอปของคุณควรใช้การรับส่งข้อมูลที่ปลอดภัยเท่านั้น เช่น โดยใช้ HTTPS แทน HTTP การจราจรดังกล่าวได้รับการปกป้องจากการดักฟังและการปลอมแปลง

1) ป้องกันการถดถอยโดยไม่ได้ตั้งใจของทราฟฟิกข้อความในแอพ Android ของคุณ

2) Mobile AppSec Verification Standard - V5: Network Communication Requirements

3) CWE-319 - การส่งผ่านข้อความที่ชัดเจนของข้อมูลที่ละเอียดอ่อน

นักพัฒนาส่วนใหญ่ยังคงไม่ทราบว่าแอปพลิเคชันของตนโต้ตอบกับแอปพลิเคชัน Android ที่ติดตั้งบนอุปกรณ์เคลื่อนที่อย่างไร การติดตามและตรวจสอบการรับส่งข้อมูล HTTP แบบเรียลไทม์ทำให้นักพัฒนาแอปพลิเคชันได้รับข้อมูลมากมาย ช่วยในการบันทึกทราฟฟิก HTTP ทั้งหมดที่ผ่านระหว่างมือถือและอินเทอร์เน็ต

ข้อมูลที่จำเป็นรวมถึงค่าส่วนหัว, คุกกี้, เนื้อหา, ข้อมูลโพสต์, สตริงการสืบค้น, URL การเปลี่ยนเส้นทาง, สตรีมคำขอและการตอบสนอง, ข้อมูลแคช, ข้อมูลรหัสสถานะ HTTP และอื่นๆ