アプリケーションのセキュリティクラウド上での暗号化のチェックなし

Question

私はログイン認証を含むアンドロイドアプリケーションを持っていますが、認証のためにバックエンドに暗号化されたユーザー名とパスワードを送信しません。

このアプリケーションを「クラウド上のアプリケーションセキュリティ」でスキャンすると、エラーやセキュリティ上の問題はありません。パスワードとユーザー名が暗号化されていないため、セキュリティ上の問題が予想されます。なぜ私は何の誤りもないのですか？

Answer 1

接続がHTTPSの場合は、データは転送中に暗号化されます。

ユーザー名とパスワードをアプリで暗号化しないでください。パスワードはクラッシュサービスに安全にハッシュされて保存されます。