Mahlzeit,

Ja, meine Frage bleibt, ob man das sicher ausschalten kann in einer App, zB. in dem man einfach keine externen Quellen einbindet.

Was willst du denn abschalten? Es wird geladen, was du einbindest und deine App muss die Berechtigungen erbitten, die du benötigst.

Externer Code kann nur in die App kommen, wenn du ihn anforderst. Damit sollte klar, sein, wie du das unterbindest.