Cloud上的应用程序安全性不检查加密

我有一个android应用程序，其中包含登录身份验证，我不会将加密的用户名和密码发送到后端进行身份验证。Cloud上的应用程序安全性不检查加密

当我在“Application Security on Cloud”中扫描此应用程序时，它不显示任何错误或任何安全问题。由于密码和用户名未加密，我期待安全问题。为什么我没有收到任何错误？

2016-09-27 rahul kant

如果连接是HTTPS（应该是），数据在传输过程中被加密。

用户名和密码不应该被应用程序加密，密码将被安全地散列并保存在云服务中。

2016-09-27 12:39:50 zaph

我已经使用HTTP，我正在使用GET方法来调用API。 –

如今这是一个糟糕的选择，请考虑升级到HTTPS，这是正确和安全的解决方案。请记住，您对用户的安全负责。 – zaph

实际上，我们正在尝试查看Application Security on Cloud服务是否能够将其检测为问题，而事实上并非如此。 –

回答