> For the complete documentation index, see [llms.txt](https://blog.s1rn3tz.ovh/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://blog.s1rn3tz.ovh/pentest-mobile/android/webview-vulns.md).

# WebView vulns

## Qu'est ce que WebView ?

Android WebView est un composant système alimenté par Chrome qui permet aux applications Android d'accéder aux pages Web.

Cela permet entre autre d'intégrer une page web dans une application Android un peu à la manière d'une iframe.

Documentation: <https://developer.android.com/reference/android/webkit/WebSettings>

{% hint style="info" %}
La documentation officielle contient le détail des options obsolètes et des possibilités  qu'offre chaque option. Il est important de vérifier s'il existe un risque de sécurité inhérent aux options utilisées dans le contexte de l'application testée.
{% endhint %}

## Liens utiles

{% embed url="<https://djini.ai/1-click-ato-a-studycase-of-common-android-apps-misconfigurations/>" %}