Un native bridge è il livello di codice che collega JavaScript in esecuzione all'interno di una WebView alle funzionalità del dispositivo esposte dall'app mobile. Funziona come un'interfaccia controllata tra il contenuto web e le API native, come l'accesso alla fotocamera, l'archiviazione, i sensori, le operazioni sui file e altre funzionalità della piattaforma. Nelle app ibride, questo bridge è una parte fondamentale del modello di fiducia, non solo un livello di comodità.
La sicurezza è importante perché qualsiasi contenuto web che raggiunge il bridge può ereditare potenti autorizzazioni dell'app. Se un attaccante riesce a iniettare o reindirizzare contenuto in una WebView considerata affidabile, il bridge può diventare un percorso da JavaScript ostile verso funzioni native sensibili. I difensori dovrebbero trattare l'accesso al bridge come un confine di autorizzazione: limitare quali pagine possono caricarsi, convalidare con attenzione URL e origini, ridurre al minimo i metodi esposti ed evitare di concedere accesso nativo a contenuti non fidati o controllati dall'utente. In pratica, molti attacchi WebView mirano a superare questo confine e trasformare una vista simile a un browser in un percorso verso l'esecuzione di codice nativo o l'accesso ai dati.