Ребята, привет!
Есть вопрос, связанный с уязвимостью, когда в приложении разрешаешь выполнять js код в веб вью (у веб вью отдельный флажок на эту тему, на который справедливо орет линт).
Понятно, что лучше не разрешать такие вещи, но вопрос в следующем - остается ли возможность js-injection в случае если мы в данном веб вью ходим только на один доверенный адрес и по https?