Cloud上的應用程序安全性不檢查加密

我有一個android應用程序，其中包含登錄身份驗證，我不會將加密的用戶名和密碼發送到後端進行身份驗證。Cloud上的應用程序安全性不檢查加密

當我在「Application Security on Cloud」中掃描此應用程序時，它不顯示任何錯誤或任何安全問題。由於密碼和用戶名未加密，我期待安全問題。爲什麼我沒有收到任何錯誤？

2016-09-27 rahul kant

如果連接是HTTPS（應該是），數據在傳輸過程中被加密。

用戶名和密碼不應該被應用程序加密，密碼將被安全地散列並保存在雲服務中。

2016-09-27 12:39:50 zaph

我已經使用HTTP，我正在使用GET方法來調用API。 –

如今這是一個糟糕的選擇，請考慮升級到HTTPS，這是正確和安全的解決方案。請記住，您對用戶的安全負責。 – zaph

實際上，我們正在嘗試查看Application Security on Cloud服務是否能夠將其檢測爲問題，而事實上並非如此。 –

回答