WeTest 与腾讯安全联合推出小程序质量方案，助力私域流量 2.0 新增长

作者：WeTest

2021 年 11 月 12 日
本文字数：1146 字
阅读完需：约 4 分钟

11 月 3-4 日，2021 腾讯数字生态大会在武汉召开。会上，腾讯安全总监、私域安全负责人姚凌鹏发表了《腾讯小程序安全计划，助力私域流量 2.0 新增长》的主题演讲，介绍了腾讯 WeTest 与腾讯安全联合推出的小程序质量方案。

演讲中指出，随着微信生态触点多样化，商业能力日渐完善，企业在微信生态下的 GMV 大幅提升。同时，小程序由于其开发门槛低，开发者水平参差不齐，黑灰产攻击等原因，窃取商家营销资源、薅羊毛、用户信息泄露安全问题也随之层出不穷。调研发现，目前绝大多数企业都会选择自研或试用第三方来开发小程序，100%都会发放优惠券，有 30%左右的商家出现过性能问题。且在安全认知方面，仍有一部分企业还没有意识到问题。

联合推出“小程序安全解决方案”

腾讯 WeTest 联合腾讯安全，基于多年的安全经验积累，推出“小程序安全解决方案”，面向小程序提供“1 诊 2 治 3 加强”全面一体化的方案，可有效防范上述安全风险；

首先，方案在诊断层面可提供平台供用户进行自主的安全基础诊断，根据用户需求差异，也支持安全测试专家进行深层次安全诊断能力，覆盖 20 类 80 多项检测类型，采用自动化+人工的方式，帮忙用户发现小程序的基本安全问题。

其次，方案针对代码层面的安全提供代码加固服务，从编码规范层面提供安全加固服务，防止小程序被逆向、篡改、调试、窃取等风险问题。

小程序“1 诊 2 治 3 加强”全面一体化的方案，适用于全行业客户群体。

金融行业基于小程序载体，面向广大用户提供更加便利和高效的线上服务，但由于金融体系场景的特殊性与敏感性，政府与用户对于小程序的安全提出了更高的要求，传统的安全产品更多的是提供针对 app 或者 pc 应用端的场景，无法满足小程序端安全防护需求，我们提供的小程序安全方案是可以补齐小程序端的安全防护需求，同时可以扩展仿冒排查、信息泄漏、服务不稳定等相关问题的方案落地路径建设。