Http Traffic

Khi ứng dụng của bạn giao tiếp với các máy chủ bằng lưu lượng mạng văn bản rõ ràng, chẳng hạn như HTTP, lưu lượng có nguy cơ bị bên thứ ba nghe trộm và giả mạo. Điều này có thể làm rò rỉ thông tin về người dùng của bạn và mở ứng dụng của bạn để đưa vào nội dung trái phép hoặc khai thác. Tốt nhất, ứng dụng của bạn chỉ nên sử dụng lưu lượng truy cập an toàn, chẳng hạn như bằng cách sử dụng HTTPS thay vì HTTP. Lưu lượng truy cập như vậy được bảo vệ khỏi bị nghe trộm và giả mạo.

1) Bảo vệ chống lại sự thoái lui không chủ ý đối với lưu lượng văn bản rõ ràng trong các ứng dụng Android của bạn

2) Tiêu chuẩn xác minh AppSec dành cho thiết bị di động - V5: Yêu cầu về giao tiếp mạng

3) CWE-319 - Truyền thông tin nhạy cảm rõ ràng

Hầu hết các nhà phát triển vẫn không biết chính xác cách ứng dụng của họ tương tác với ứng dụng Android được cài đặt trên thiết bị di động của họ. Theo dõi và giám sát lưu lượng HTTP trong thời gian thực cung cấp cho các nhà phát triển ứng dụng rất nhiều thông tin. Nó giúp ghi lại tất cả lưu lượng HTTP đi qua giữa điện thoại di động và Internet.

Thông tin bắt buộc bao gồm giá trị Tiêu đề, Cookie, Nội dung, Dữ liệu bài đăng, Chuỗi truy vấn, URL chuyển hướng, Luồng yêu cầu và phản hồi, thông tin bộ nhớ cache, thông tin mã trạng thái HTTP và hơn thế nữa.