Glosario
Cifrado en tránsito
El cifrado en tránsito protege los datos mientras se transmiten a través de una red, generalmente con TLS, para que no puedan leerse ni manipularse entre sistemas. Es distinto del cifrado en reposo, que protege los datos almacenados.
En el código
Se decide mediante la configuración de transporte: la versión mínima de TLS, si se verifican los certificados y si un salto interno usa HTTPS. Se debilita cuando el mínimo de TLS baja, se desactiva la verificación o una llamada que transporta datos sensibles retrocede a HTTP sin cifrar en una red 'de confianza'.