Что такое ATS и как iOS проверяет TLS-соединение?
Суть
App Transport Security (ATS, iOS 9+) — политика системы загрузки URL (URLSession, WKWebView, медиа): по умолчанию она запрещает незашифрованный HTTP и слабые настройки TLS. Задача ATS — чтобы приложение не могло «случайно» отправить данные открытым текстом или по устаревшему протоколу.
Продолжение ответа с кодом и уточняющими вопросами интервьюера — в приложении DevPrep.
Полный ответ — в DevPrep