WebView에서 신뢰하지 않는 페이지에 JavaScript bridge의 민감 메서드가 노출되었다. 개선은?

1. 1

   허용 출처와 탐색을 검증하고 필요한 브리지 메서드만 노출하며 불필요하면 브리지를 제거한다.

2. 2

   최초 페이지의 출처만 확인한 뒤 이후 리디렉션과 새 창 탐색은 같은 신뢰 수준으로 처리한다.

3. 3

   브리지 객체 이름을 추측하기 어렵게 바꾸고 노출 메서드와 로드 가능한 출처는 유지한다.

4. 4

   웹 콘텐츠가 호출할 메서드를 한 인터페이스에 모으되 모든 public 메서드를 그대로 노출한다.