Cleartext-протокол, вимкнений mTLS, проігнорована перевірка сертифіката - і трафік читається чи підміняється. Головне питання - «чи канал справді автентифікований і шифрований, чи я можу стати посередині». Порівняй із суворим TLS/mTLS і закріпленням сертифікатів