복수 선택 가능

• 1보기 1.

  브릿지 호출 시 message.frameInfo.securityOrigin(또는 URL)을 허용 목록과 대조한다

• 2보기 2.

  네이티브가 반환하는 데이터는 최소화하고, 토큰 원문 대신 필요한 작업만 대행한다

• 3보기 3.

  WKContentWorld를 써서 페이지 JS와 앱 주입 스크립트를 분리한다

• 4보기 4.

  ATS를 통과했으므로 어떤 페이지에서 호출해도 안전하다

• 5보기 5.

  브릿지 이름을 추측하기 어렵게 난독화하면 충분하다