5장. 로컬 번들과 원격 URL

production 앱은 검증된 local web bundle을 기본으로 한다. 임의 원격 URL을 WebView에 로드해 native 심사를 우회하거나 신뢰하지 않은 코드를 bridge에 연결하지 않는다. 개발 live reload URL은 local network와 debug build에만 제한한다.

Content Security Policy, navigation allowlist, mixed content 금지, TLS 오류 fail-closed를 설정한다. WebView SSL 오류를 무시하는 코드를 넣지 않는다.