Http Traffic

Wanneer uw app communiceert met servers via netwerkverkeer met leesbare tekst, zoals HTTP, bestaat het risico dat het verkeer wordt afgeluisterd en gemanipuleerd door derden. Dit kan informatie over uw gebruikers lekken en uw app openstellen voor injectie van ongeautoriseerde inhoud of exploits. Idealiter zou uw app alleen beveiligd verkeer moeten gebruiken, bijvoorbeeld door HTTPS te gebruiken in plaats van HTTP. Dergelijk verkeer is beveiligd tegen afluisteren en sabotage.

1) Bescherming tegen onbedoelde regressies om tekstverkeer in uw Android-apps te wissen

2) Mobiele AppSec-verificatiestandaard - V5: vereisten voor netwerkcommunicatie

3) CWE-319 - Cleartext-overdracht van gevoelige informatie

De meeste ontwikkelaars weten niet precies hoe hun applicatie communiceert met de Android-applicatie die op hun mobiele apparaat is geïnstalleerd. Het realtime traceren en monitoren van HTTP-verkeer levert applicatieontwikkelaars veel informatie op. Het helpt om al het HTTP-verkeer op te nemen dat tussen mobiel en internet gaat.

De vereiste informatie omvat headerwaarden, cookies, inhoud, berichtgegevens, queryreeksen, omleidings-URL's, verzoek- en antwoordstroom, cache-informatie, HTTP-statuscode-informatie en meer.