セッション・ストアとの通信を捉えることができれば、入力したパスワードを含めた機密情報など、すべての情報を横から取得できると言っても過言では無い。そこで、CFランタイムとRedisの通信が、暗号化されているか確認しました。これはローカル環境に構築したビルドパックと同等な。の環境に、tcpdumpを仕掛けてパケットをダンプしたものです。次のスクリーンコピーの画面右側のACSIIダンプに注目してください。