由于無需下載，耗盡和消耗更少的資源，越來越多的用戶開始通過小程序開始玩游戲，訂餐和在線購物.這使得小程序用戶的規(guī)模爆炸。《2018年小程序生態(tài)進(jìn)化報告》顯示截至2018年6月，小程序的累計用戶數(shù)已超過100萬，累計用戶量已達(dá)到6億。

對于應(yīng)用程序的開發(fā)人員和運(yùn)營商，小程序不僅從微信平臺帶來了流量門戶，而且由于微信將許多功能集成到小程序的底層架構(gòu)中，因此降低了開發(fā)和運(yùn)營成本，并實(shí)現(xiàn)了效率。升級。受益于此，近年來小程序的規(guī)模迅速增長。數(shù)據(jù)顯示，目前的總數(shù)為微信小程序為100萬，預(yù)計到2018年底將達(dá)到300萬。游戲，電子商務(wù)，O2O，工具內(nèi)容，企業(yè)協(xié)同辦公等的小程序。它正在成為一個業(yè)內(nèi)熱點(diǎn)。

雖然小程序的生態(tài)繼續(xù)繁榮，但它也會導(dǎo)致應(yīng)用程序開發(fā)人員擔(dān)心其安全性。畢竟，許多開發(fā)人員已經(jīng)將重要的業(yè)務(wù)和數(shù)據(jù)同步到小程序。一旦出現(xiàn)安全問題，它可能會導(dǎo)致運(yùn)營和品牌。其他方面的重大損失。

專家分析說，從安全架構(gòu)來看，微信小程序的安全設(shè)計不允許跳轉(zhuǎn)到外部網(wǎng)站，不允許相互跳轉(zhuǎn)，因此小程序在避免跨站點(diǎn)腳本等風(fēng)險方面具有天然的優(yōu)勢，但這并不意味著安全是無可挑剔的。

實(shí)際上，由于小程序本質(zhì)上是一個Web應(yīng)用程序，因此應(yīng)用程序開發(fā)方法，功能交互和應(yīng)用程序交付過程之間沒有根本區(qū)別，傳統(tǒng)的應(yīng)用程序安全問題是無法避免的。如果應(yīng)用程序開發(fā)人員沒有將安全保護(hù)覆蓋到小程序，則可能會使其成為黑色入侵的突破。

具體而言，小程序面臨的業(yè)務(wù)安全風(fēng)險包括：

●薅羊毛：許多電子商務(wù)客戶將在小程序上以紅包和優(yōu)惠券的形式進(jìn)行營銷。黑色產(chǎn)品可以通過虛假登記和惡意訂購來“蛇毛”，這將使客戶的營銷排水效果。大幅折扣，50％-80％的營銷資金可能被浪費(fèi)。

●小屋假冒：微信小程序通過一個獨(dú)特的Appid識別身份，如果犯罪分子通過反向竊取核心代碼等，假冒ERP系統(tǒng)

●數(shù)據(jù)被惡意抓取：微信小程序存在接口數(shù)據(jù)泄露等隱患，容易帶來信息爬行風(fēng)險。如果核心數(shù)據(jù)被抓取并用于其他目的，它不僅會帶來重大的經(jīng)濟(jì)損失，還會降低競爭優(yōu)勢。

盡管微信小程序存在難以忽視的安全風(fēng)險，但許多小程序開發(fā)人員表示市場上沒有特定的優(yōu)化安全解決方案，這使得他們的安全問題無法預(yù)測。

首先，傳統(tǒng)的安全解決方案不是為小程序設(shè)計的，因此通常存在適應(yīng)性問題。 小程序的開發(fā)人員通常需要花費(fèi)大量精力進(jìn)行兼容性和使用安全服務(wù)進(jìn)行調(diào)優(yōu)，并且還可能影響小程序。持續(xù)運(yùn)作。

其次，傳統(tǒng)的安全解決方案往往是單點(diǎn)，而且很難完全覆蓋小程序反垃圾郵件注冊，防盜注冊，防沖突庫攻擊，防偽交易，防螨羊毛，反促銷作弊，反市場欺詐，反身份欺詐這種需求，存在容易存在的漏洞，可被黑色商品利用。

由于這些問題，小程序仍處于高風(fēng)險安全區(qū)域。特別是隨著小程序市場的增長，這種風(fēng)險可能繼續(xù)蔓延，并且必須部署專為小程序安全保護(hù)開發(fā)的解決方案。

＆lt;文章來源：互聯(lián)網(wǎng)＆gt;