Я создаю веб-приложение для Android, используяWebview а такжеJavascript изготовлениеaddJavascriptInterface(true)

Мое приложение будет содержать данные (html), которые будут загружены с внешнего сайта.

Я беспокоюсь омежсайтовый скриптинг XSS / безопасность моего приложения, так как я включаю addJavascriptInterface (true).

О чем я должен заботиться, чтобы любой вредоносный код не запускался в моем приложении?