Http Traffic

Quando seu aplicativo se comunica com servidores usando tráfego de rede de texto simples, como HTTP, o tráfego corre o risco de ser espionado e adulterado por terceiros. Isso pode vazar informações sobre seus usuários e abrir seu aplicativo para injeção de conteúdo não autorizado ou explorações. Idealmente, seu aplicativo deve usar apenas tráfego seguro, como HTTPS em vez de HTTP. Esse tráfego é protegido contra espionagem e adulteração.

1) Proteção contra regressões não intencionais para tráfego de texto simples em seus aplicativos Android

2) Padrão de Verificação de AppSec Móvel - V5: Requisitos de Comunicação de Rede

3) CWE-319 - Transmissão em texto simples de informações confidenciais

A maioria dos desenvolvedores não sabe exatamente como seu aplicativo está interagindo com o aplicativo Android instalado em seu dispositivo móvel. Rastrear e monitorar o tráfego HTTP em tempo real fornece aos desenvolvedores de aplicativos muitas informações. Ele ajuda a registrar todo o tráfego HTTP que passa entre o celular e a Internet.

As informações necessárias incluem valores de cabeçalho, cookies, conteúdo, dados de postagem, strings de consulta, URLs de redirecionamento, fluxo de solicitação e resposta, informações de cache, informações de código de status HTTP e muito mais.