Insecure TLS certificate validation (accept self-signed certificate)

Validation de certificat TLS non sécurisée (acceptation de certificat auto-signé)

L'application accepte les certificats auto-signés, ce qui la rend vulnérable aux attaques de l'homme du milieu (MITM - Man-in-the-Middle).

Par défaut, les certificats SSL sont validés. Si ce n'est pas le cas pour votre application, envisagez de :

Éviter de modifier les classes SSL : Évitez de surcharger TrustManager ou SSLSocketFactory pour autoriser les certificats invalides.
Épinglage de certificat (Certificate Pinning) : Implémentez l'épinglage de certificat pour vous assurer que l'application n'accepte que les certificats provenant de sources de confiance. En codant en dur ou en stockant les certificats de confiance dans l'application, celle-ci peut vérifier l'authenticité du certificat du serveur lors du processus de poignée de main SSL/TLS, empêchant ainsi les attaques MITM utilisant des certificats auto-signés.