モバイルWebアプリケーションとRESTfulアプリケーションサーバー間の通信では、HTTPプロトコルが使用されます。分析のためにHTTP通信をキャプチャするには、HTTPインターセプターを使用する必要があります。
アプリケーションサーバー自体のセキュリティを評価するには、脆弱性スキャナーを使用する必要があります。
脆弱性スキャンは、システムが悪用されたり脅かされたりする可能性があるかどうか、どこで発生するかを判断するために、ネットワーク内のコンピューティングシステムのセキュリティ脆弱性を事前に特定する自動化されたプロセスです。パブリックサーバーはインターネットを介した通信とデータ転送にとって重要ですが、悪意のあるハッカーなどの脅威エージェントによる潜在的なセキュリティ侵害への扉を開きます。
脆弱性スキャンは、既知の欠陥のデータベースに基づいてセキュリティの欠陥を探すソフトウェアを採用し、これらの欠陥の発生についてシステムをテストし、個人または企業がネットワークのセキュリティを強化するために使用できる結果のレポートを生成します。
脆弱性スキャンとは、通常、インターネットに接続されているシステムのスキャンを指しますが、企業内の不正なソフトウェアや悪意のある従業員の脅威を評価するために、インターネットに接続されていない内部ネットワークのシステム監査を指すこともあります。

データ主権は、データが存在する国の法律によってデータが管理されている場合の法的懸念事項です。このシナリオでは、企業は、バックオフィスプロセスがアウトソーシングされている組織の国の法律にデータが該当することを望んでいません。したがって、データにはローカルサーバーでのみアクセスでき、アウトソーシングパートナーのコンピューターにコピーが保持されないようにする必要があります。したがって、カットアンドペースト操作を防ぐことが重要です。
プライバシーの懸念は、許可されていないユーザーがデータにアクセスできないようにすることで対処できます。これは、継続的にレビューする必要があるユーザーアクセス監査を通じて達成できます。システムへのアクセスが明示的に許可されているIPアドレスのリストであるソースIPホワイトリスト。