Http Traffic

當您的應用程序使用明文網絡流量（例如 HTTP）與服務器通信時，流量可能會被第三方竊聽和篡改。這可能會洩露有關您的用戶的信息，並打開您的應用程序以注入未經授權的內容或漏洞利用。理想情況下，您的應用應僅使用安全流量，例如使用 HTTPS 而不是 HTTP。此類流量受到保護，不會被竊聽和篡改。

1) 防止 Android 應用程序中的明文流量意外回歸

2) Mobile AppSec 驗證標準-V5：網絡通信要求

3) CWE-319 - 敏感信息的明文傳輸

大多數開發人員仍然不知道他們的應用程序是如何與安裝在他們的移動設備上的 android 應用程序進行交互的。實時跟踪和監控 HTTP 流量為應用程序開發人員提供了大量信息。它有助於記錄在移動設備和 Internet 之間傳遞的所有 HTTP 流量。

所需信息包括標頭值、Cookie、內容、發布數據、查詢字符串、重定向 URL、請求和響應流、緩存信息、HTTP 狀態代碼信息等。