Http Traffic

Uygulamanız, HTTP gibi açık metin ağ trafiğini kullanan sunucularla iletişim kurduğunda, trafik, üçüncü taraflarca gizlice dinlenme ve kurcalanma riski taşır. Bu, kullanıcılarınız hakkında bilgi sızdırabilir ve uygulamanızı yetkisiz içerik veya açıklardan yararlanmaya açık hale getirebilir. İdeal olarak, uygulamanız HTTP yerine HTTPS kullanmak gibi yalnızca güvenli trafik kullanmalıdır. Bu tür trafik, gizlice dinleme ve kurcalamaya karşı korunur.

1) Android uygulamalarınızda net metin trafiğine yönelik kasıtsız gerilemelere karşı koruma

2) Mobile AppSec Doğrulama Standardı - V5: Ağ İletişimi Gereksinimleri

3) CWE-319 - Hassas Bilgilerin Açık Metin İletimi

Çoğu geliştirici, uygulamalarının mobil cihazlarında yüklü olan android uygulamasıyla tam olarak nasıl etkileşime girdiğinin tam olarak farkında değil. HTTP trafiğini gerçek zamanlı olarak izlemek ve izlemek, uygulama geliştiricilerine birçok bilgi sağlar. Mobil ve İnternet arasında geçen tüm HTTP trafiğini kaydetmeye yardımcı olur.

Gerekli bilgiler arasında Başlık değerleri, Çerezler, İçerik, Gönderi verileri, Sorgu Dizeleri, Yönlendirme URL'leri, İstek ve Yanıt Akışı, Önbellek bilgileri, HTTP durum kodu bilgileri ve daha fazlası bulunur.