# WebView получает запрещённые возможности

RuleID: portfolio.sec.22@1.0.0
Status: recovery-required
Catalog snapshot: 4558458d

Accepted subset is bounded. If required evidence is incomplete, the affected result is unknown.

## V-SEC-22 — WebView получает запрещённые возможности

WebView, показывающий недоверенное содержимое, может получить bridge или доступы, предназначенные только доверенной странице.

Status: recovery-required

Scope notes: Source producer требует восстановления и квалификации. Если необходимые факты не получены, результат — unknown, а не «ошибки нет».

### Before (illustrative)

```swift
// Любой загруженный origin вызывает privileged native bridge.
webView.addPrivilegedBridge()
```

### After (illustrative)

```swift
// Bridge доступен только по подтверждённой origin policy.
// Недоверенный контент отделён и имеет минимальные capabilities.
```

Boundary: Разрешённый trusted context и позднее отключение опции; enabled JavaScript сам по себе не vulnerability

---
Language: ru
Canonical: https://docs.swift-analyzer.com/catalog/portfolio.sec.22/
Source revision: 4558458d