Recorded calls to dangerous WebView settings API
Appels enregistrés à l'API de configuration dangereuse de WebView
Description
Liste de toutes les méthodes WebView utilisées dans l'application.
Recommandation
Cette entrée est à titre informatif, aucune recommandation applicable.
Liens
- DRD02-J. Do not allow WebView to access sensitive local resource through file scheme (CERT Secure Coding)
- DRD13. Do not provide addJavascriptInterface method access in a WebView which could contain untrusted content (CERT Secure Coding)
Normes
- OWASP_MASVS_L1:
- MSTG_PLATFORM_2
- OWASP_MASVS_L2:
- MSTG_PLATFORM_2
- OWASP_MASVS_v2_1:
- MASVS_PLATFORM_2
- MASVS_PLATFORM_3