Динамическое тестирование Андроид приложений

Ваше утверждение справедливо только для сторонних приложений. Для собственного приложения можно прописать networkSecurityConfig в AndroidManifest, делая таким образом все сертификаты доверенными.