小程序从开发到上线，要经过多少安全关？但全面爆发的小程序背后不容忽视安全风

　　科技的力量正在对抗新型冠状病毒肺炎疫情的战斗中扮演着不可替代的作用，上线仅三年的小程序，已然成为战“疫”中的核心武器之一，疫情查询、疫情防治、口罩购买、物资捐赠、线上买菜、在线教育、云会议……小程序不仅承载着守护公共卫生的安全，也成为企业复工的最佳拍档。

　　但全面爆发的小程序背后不容忽视安全风险。疫情期间，各种各样小程序集中开发，普遍需要在1-3天的极限时间完成上线，并快速进行服务功能的迭代和升级。而针对小程序的安全标准又十分严苛：确保“0”大型平台问题， “0”数据安全问题。尤其是政务、医疗等公共服务类小程序，不仅面向海量用户，还存储着他们个人的隐私信息，其稳定性和安全性更是不容有失。除此之外，超大规模的小程序还面临着复杂的跨网交换、超出平时数倍的运营压力，更不必说时刻潜伏的不法黑客攻击威胁。

　　为了能让各类小程序更好、更安全地参与到“战疫”中，腾讯安全整合旗下的安全能力推出“微应急”安全防护方案，通过一套部署在云端的纵深产品体系和一套覆盖“事前、事中、事后”全生命周期的安全服务体系，为小程序提供业务安全、运维安全、数据安全、应用环境安全、安全运营等五大保障，从小程序开发阶段就嵌入安全基因，保障小程序从上线到运营的全生命周期和全体系的安全。

----小程序从开发到上线，要经过多少安全关？//----

　　事前的风险排查格外重要，如果开发阶段没做好安全建设筑牢根基，后续的安全防护与在一口烂锅上修修补补无异，会显著增加不法黑客破译小程序的心业务逻辑和算法的风险，进而将一个本来提供口罩预约、疫情查询等公益功能的小程序二次打包，插入病毒、流氓广告等恶意代码，变为严重危害用户体验的作恶工具。

----小程序从开发到上线，要经过多少安全关？//----

　　腾讯安全“微应急”防护方案可有效支持小程序在开发阶段的安全测试、风险评估和加固。对于小程序前端代码的加密，接入该方案的开发者只需将代码(路径或文件)传递给加密工具，即可实现字符串加密、属性加密、调用转换、代码混淆等多项保护措施，提高攻击者分析H5前端代码逻辑的难度;针对小程序前端和后台WEB端，该方案提供整体自动化风险检测工具，覆盖前台代码安全和API使用规范，以及业务CGI和对WEB框架和的安全检测，基本覆盖当下主流Web攻击方式，可以让开发者在极限开发时间压力下，交付符合安全标准的小程序。

----小程序从开发到上线，要经过多少安全关？//----

　　一旦企业遭遇了安全事件。腾讯安全专家服务，可提供入侵原因分析、业务损失评估、系统恢复加固、以及黑客溯源取证的安全服务，减少因黑客入侵带来的损失，同时还可进一步提供威胁情报(IoC)查询服务、IP/Domain/文件等信誉查询服务，帮助大中型企业客户提升现有安全解决方案的防御和检测能力，并且可以帮助小微企业以很小的代价来享受专业的威胁情报服务。