forspamonly2

https://cordova.apache.org/

цепляетесь хромовским отладчиком к телефону или эмулятору и отлаживаете. а в чём писали - не суть важно.

https с pinned серверным сертификатом и аутентификация клиента по клиентскому сертификату.

тогда сниффер уже не поможет и придётся расковыривать саму софтину. разумеется, если будет надо кому - выковыряют без проблем.