小程序目前在移动互联网领域的流行,它有火,到6月底的数据告诉你:
微信微型节目C端用户达到2.8亿，迷你程序达到100万，累计用户数达到6亿。“即时访问，不需要下载”成为用户使用小程序的触发点。
但在建立生态的小程序,其独特的安全风险也逐渐显示出来:
风险一：薅羊毛
许多电子商务客户将在迷你节目上以红包、优惠券和其他形式的营销形式进行营销。地下工业也可以通过虚假登记、恶意发布命令等方式“收集羊毛”。这将使客户的营销排水得到很大的折扣，50%-80%的营销资金可能因此而被浪费。
风险二：山寨仿冒
WebCwitter小部件通过唯一的AppID标识它们自己。如果违法者盗取核心代码，假冒小部件，使用不同的Appids，他们可能绕过微信审核过程并公布它们。这可能对小部件开发人员的业务造成风险。
风险三：数据被恶意爬取
微信的小程序接口数据泄露等,容易使信息爬冒险,如果爬行和核心数据的目的,不仅会带来重大经济损失,将减少竞争优势。
尽管微信Mini程序存在着难以忽视的安全风险，但许多Mini程序开发商表示，市场上缺乏经过特别优化的安全解决方案，给自己的安全问题造成了损失。
首先，传统的安全解决方案不是针对小程序设计的，因此常常存在适应性问题。小型程序的开发人员常常需要在与安全服务的兼容性和调优上花费大量精力，并且还可能影响小型程序的继续操作。
第二,传统安全解决方案通常是单点,很难全面覆盖防垃圾邮件注册的小程序,安全、日志记录、防撞图书馆攻击,防止虚假交易,而羊毛市场营销、推广作弊,防止欺诈、身份欺诈防范需求,比如容易存在黑色可以利用的漏洞。
正是由于这些问题，迷你项目仍处于高风险的安全地带.特别是随着小部件的市场增长，这种风险可能继续扩散，并且必须部署专门为小部件的安全保护而开发的解决方案。
