Appels enregistrés à l'API de configuration dangereuse de WebView

Risk: info

Description

Liste de toutes les méthodes WebView utilisées dans l'application.

Recommandation

Cette entrée est à titre informatif, aucune recommandation applicable.

Détectez ce problème avec Ostorlab

Ostorlab recherche ce problème dans les applications Android et iOS.

Scanner votre app gratuitement

Liens

• DRD02-J. Do not allow WebView to access sensitive local resource through file scheme (CERT Secure Coding)
• DRD13. Do not provide addJavascriptInterface method access in a WebView which could contain untrusted content (CERT Secure Coding)

Normes

• OWASP_MASVS_L1:
  • MSTG_PLATFORM_2
• OWASP_MASVS_L2:
  • MSTG_PLATFORM_2
• OWASP_MASVS_v2_1:
  • MASVS_PLATFORM_2
  • MASVS_PLATFORM_3
• OWASP_MOBILE_TOP_10:
  • M8_2024