6장. 브리지 보안 계약

JavaScript에서 native method를 부를 때 origin, method allowlist, input schema, user gesture/foreground, permission을 확인한다. bridge가 file, shell, arbitrary URL을 실행하지 않게 한다.

민감 결과는 최소화해 web layer로 돌려준다. camera file path와 token을 로그에 남기지 않는다. plugin은 publisher·유지보수·license·native code를 검토한다.