Как безопасно использовать WKWebView?
Суть
WebView — это браузер внутри приложения, но с доступом к тому, чего у браузера нет: к вашим cookie, к JS-мосту в нативный код, к файлам приложения. Поэтому главный вопрос — какой контент загружается и что этому контенту разрешено. Чем ближе WebView к сессии пользователя и нативным возможностям, тем строже нужно ограничивать, куда он может перейти.
Продолжение ответа с кодом и уточняющими вопросами интервьюера — в приложении DevPrep.
Полный ответ — в DevPrep