보안1 안드로이드 웹뷰 보안 코딩 : Android Webview Secure Coding # 안드로이드 웹뷰 보안 코딩 : Android Webview Secure Coding ### 참고 - https://www.checkmarx.com/2017/11/16/android-webview-secure-coding-practices/ - https://stackoverflow.com/questions/53631536/in-android-javascript-interface-injection-vulnerability?rq=1 : https 사용하면 된다는 내용. ### 일반 텍스트 콘텐츠로드 - SSL, TLS 미적용시 MitM(Man-in-the-Middle:중간자공격)에 취약하게됨. > HTTPS적용 - API 23(Mashmallow)이후에는 "android: useCleartextTarff.. 2019. 7. 16. 이전 1 다음