Http Traffic

Lorsque votre application communique avec des serveurs utilisant un trafic réseau en texte clair, tel que HTTP, le trafic risque d'être écouté et falsifié par des tiers. Cela peut divulguer des informations sur vos utilisateurs et ouvrir votre application à l'injection de contenu ou d'exploits non autorisés. Idéalement, votre application doit utiliser uniquement le trafic sécurisé, par exemple en utilisant HTTPS au lieu de HTTP. Ce trafic est protégé contre les écoutes clandestines et la falsification.

1) Protéger contre les régressions involontaires du trafic en clair dans vos applications Android

2) Norme de vérification Mobile AppSec - V5 : Exigences de communication réseau

3) CWE-319 - Transmission en clair d'informations sensibles

La plupart des développeurs ignorent exactement comment leur application interagit avec l'application Android installée sur leur appareil mobile. Le suivi et la surveillance du trafic HTTP en temps réel fournissent aux développeurs d'applications de nombreuses informations. Il permet d'enregistrer tout le trafic HTTP qui passe entre le mobile et Internet.

Les informations requises incluent les valeurs d'en-tête, les cookies, le contenu, les données de publication, les chaînes de requête, les URL de redirection, le flux de demande et de réponse, les informations de cache, les informations de code d'état HTTP, etc.