Insecure Transport

La llamada utiliza un protocolo inseguro para comunicarse con el servidor.

Las comunicaciones a través de HTTP, FTP o gopher no están autenticadas ni cifradas. Por lo tanto, están sujetas a riesgos, sobre todo en entornos móviles en los que los dispositivos se conectan con frecuencia a redes inalámbricas públicas poco seguras mediante conexiones WiFi. En estos casos, se debe utilizar un protocolo cifrado (seguro).

Ejemplo 1: En el siguiente ejemplo se envían datos mediante el protocolo HTTP (en lugar de usar HTTPS).

...
HttpRequest req = new HttpRequest();
req.setEndpoint('http://example.com');
HTTPResponse res = new Http().send(req);
...

Es posible que el objeto de entrada HttpResponse, res, se haya visto comprometido, ya que se proporciona a través de un canal no cifrado ni autenticado.

La llamada utiliza un protocolo inseguro para comunicarse con el servidor.

Las comunicaciones a través de HTTP, FTP o gopher no están autenticadas ni cifradas. Por lo tanto, están sujetas a ataques "man-in-the-middle" cuando los dispositivos se conectan con frecuencia a redes inalámbricas públicas poco seguras mediante conexiones WiFi.

Ejemplo 1: El siguiente código utiliza protocolo HTTP inseguro (en lugar de utilizar HTTPS):

    var account = new CloudStorageAccount(storageCredentials, false);

La llamada utiliza un protocolo inseguro en vez de un protocolo seguro para comunicarse con el servidor.

Las comunicaciones a través de HTTP, FTP o gopher no están autenticadas ni cifradas. Por lo tanto, están sujetas a riesgos, sobre todo en entornos móviles en los que los dispositivos se conectan con frecuencia a redes inalámbricas públicas poco seguras mediante conexiones WiFi.

Ejemplo 1: En el siguiente ejemplo se leen datos mediante el protocolo HTTP (en lugar de usar HTTPS).

  ...
  String url = 'http://10.0.2.2:11005/v1/key';
  Response response = await get(url, headers: headers);
  ...

Es posible que la respuesta de entrada, response, se haya visto comprometida, ya que se proporciona a través de un canal no cifrado ni autenticado.

La llamada utiliza un protocolo inseguro en vez de un protocolo seguro para comunicarse con el servidor.

Las comunicaciones a través de HTTP, FTP o gopher no están autenticadas ni cifradas. Por lo tanto, están expuestas a riesgos, especialmente en entornos donde los dispositivos se conectan con frecuencia a redes inalámbricas públicas poco seguras.

Ejemplo 1: El siguiente ejemplo configura un servidor web mediante el protocolo HTTP (en lugar de HTTPS).

	helloHandler := func(w http.ResponseWriter, req *http.Request) {
		io.WriteString(w, "Hello, world!\n")
	}

	http.HandleFunc("/hello", helloHandler)
	log.Fatal(http.ListenAndServe(":8080", nil))

La llamada utiliza un protocolo inseguro en vez de un protocolo seguro para comunicarse con el servidor.

Las comunicaciones a través de HTTP, FTP o gopher no están autenticadas ni cifradas. Por lo tanto, están sujetas a riesgos, sobre todo en entornos móviles en los que los dispositivos se conectan con frecuencia a redes inalámbricas públicas poco seguras mediante conexiones WiFi.

Ejemplo 1: En el siguiente ejemplo, se leen datos mediante el protocolo HTTP (en lugar de usar HTTPS).

var http = require('http');
...
http.request(options, function(res){
  ...
});
...

Es posible que el objeto de entrada http.IncomingMessage, res, se haya visto comprometido debido que se proporciona a través de un canal sin cifrar ni autenticar.

La llamada utiliza el protocolo HTTP en vez de HTTPS para enviar datos al servidor.

Todos los datos enviados a través de HTTP se envían en texto sin cifrar y expuestos a peligros.

Ejemplo 1: en el siguiente ejemplo se envían datos a través del protocolo HTTP (en lugar de HTTPS).

NSString * const USER_URL = @"http://localhost:8080/igoat/user";
NSMutableURLRequest *request = [NSMutableURLRequest requestWithURL:[NSURL URLWithString:USER_URL]];
[[NSURLConnection alloc] initWithRequest:request delegate:self];

La llamada utiliza un protocolo inseguro en vez de un protocolo seguro para comunicarse con el servidor.

Las comunicaciones a través de HTTP, FTP o gopher no están autenticadas ni cifradas. Por lo tanto, están expuestas a riesgos, especialmente en entornos donde los dispositivos se conectan con frecuencia a redes inalámbricas públicas poco seguras.

Ejemplo 1: El siguiente ejemplo deshabilita el cifrado en un socket.

...
stream_socket_enable_crypto($fp, false);
...

El código utiliza un método no seguro para la comunicación.

Toda la comunicación enviada con un protocolo de texto no seguro sin formato o sin cifrar puede estar en peligro.

La llamada utiliza una conexión no cifrada en lugar de una conexión cifrada para comunicarse con el servidor.

Las comunicaciones a través de HTTP, FTP o gopher no están autenticadas ni cifradas. Por lo tanto, está sujeto a compromiso.

Ejemplo 1: En el siguiente ejemplo, se leen datos mediante el protocolo HTTP (en lugar de usar HTTPS).

require 'net/http'
conn = Net::HTTP.new(URI("http://www.website.com/"))
in = conn.get('/index.html')
...

Es posible que la secuencia de entrada, in, se haya visto comprometida, ya que se proporciona a través de un canal no cifrado ni autenticado.

La llamada utiliza un protocolo inseguro en vez de un protocolo seguro para comunicarse con el servidor.

Las comunicaciones a través de HTTP, FTP o gopher no están autenticadas ni cifradas. Por lo tanto, están sujetas a riesgos, sobre todo en entornos móviles en los que los dispositivos se conectan con frecuencia a redes inalámbricas públicas poco seguras mediante conexiones WiFi.

Ejemplo 1: En el siguiente ejemplo se leen datos mediante el protocolo HTTP (en lugar de usar HTTPS).

   val url = Uri.from(scheme = "http", host = "192.0.2.16", port = 80, path = "/")
   val responseFuture: Future[HttpResponse] = Http().singleRequest(HttpRequest(uri = url))

Es posible que la respuesta de entrada, responseFuture, se haya visto comprometida, ya que se proporciona a través de un canal no cifrado ni autenticado.

La llamada utiliza el protocolo HTTP en vez de HTTPS para enviar datos al servidor.

Todos los datos enviados a través de HTTP se envían en texto sin cifrar y expuestos a peligros.

Ejemplo 1: en el siguiente ejemplo se envían datos a través del protocolo HTTP (en lugar de HTTPS).

let USER_URL = "http://localhost:8080/igoat/user"
let request : NSMutableURLRequest = NSMutableURLRequest(URL:NSURL(string:USER_URL))
let conn : NSURLConnection = NSURLConnection(request:request, delegate:self)