小程序安全加固

小程序安全加固

小程序加固是通过HTML和Javascript的加密服务实现防调试、防逆向、代码混淆等多项保护措施,提高攻击者分析小程序代码逻辑的难度,从而保护小程序安全

帮助文档>>

小程序加固技术架构

WeTest

核心能力

提高攻击者分析小程序代码逻辑的难度,从而保护小程序安全
WeTest

加固产品优势

WeTest

丰富加固项支持

WeTest提供15+加固项,且在不断拓展加固项目,从代码虚拟化、算法加密等不同角度为小程序提供更安全的加固能力,保障小程序安全

WeTest

灵活选择加固等级

WeTest支持5种等级加固,可根据业务需求自定义选择加固等级、屏蔽无需加固文件,可灵活针对具体文件选择具体加固方式

WeTest

更高的加固强度

WeTest通过虚拟化,将代码抽象成汇编语言,随机自定义映射关系,增强了安全防护;同时使用Storage存储加密、禁用代码Console等使关键代码更难破解

WeTest

多平台小程序的加固支持

WeTest小程序加固支持各种形态、不同平台常见框架小程序,而且支持 mpvue、uniapp、taro 跨平台框架开发的小程序

WeTest

便捷可选的加固操作

WeTest 支持用户直接在SaaS平台页面进行一键加固、命令行工具的本地加固策略配置,以及可视化页面的私有化部署,满足客户不同等级的便捷操作和安全需求

WeTest

性能兼容性表现优秀

使用WeTest加固产品后,小程序体积膨胀率较小,页面加载时间影响小,对应用性能几乎无影响,平台兼容性高

加固适用场景

  • WeTest
    防数据泄露
    小程序中存储了用户的隐私或交易等关键数据,如用户的手机号码、身份证号码、地址等,这些信息有可能会被黑客盗取
  • WeTest
    防山寨仿冒
    攻击者通过盗用核心代码,仿冒伪造小程序,不仅抢占原开发者的市场份额,还可能会破坏原小程序品牌形象
  • WeTest
    防薅羊毛
    小程序的代码被破解后,攻击者能利用业务逻辑漏洞获取优惠券或积分,从而造成不必要的资损
  • WeTest
    防病毒广告或恶意代码
    攻击者获取小程序前端代码逻辑后,可以在小程序中插入病毒、广告或恶意代码,影响小程序正常功能,骚扰用户,影响用户体验

根据业务需求,灵活配置加固策略

WeTest 加固强度等级共 5 个等级,由 1~5 加固强度逐渐增加,可根据业务对代码安全性的要求进行加固策略配置
WeTest

您的小程序更适合采用哪种加固等级?

WeTest根据过往加固经验,总结了关于展示类、工具类、政务查询类、信息查询类、零售支付业务类、金融证券类小程序的加固强度建议

客户案例:五等级安全加固,守护互联网金融小程序代码安全

业务痛点

小程序的技术门槛较低,代码透明度相对较高;虽然各大平台都在努力加强对小程序的原始安全防护,但仍存在一定的业务安全风险。该客户在安全扫描和渗透中,发现应用出现了广告和恶意病毒、支付异常等问题

业务结果

1、加固前代码中的关键逻辑、字段名可见;加固后原代码被隐藏与混淆 2、加固后wxappUnpacker/chrome devtool等小程序反编译工具无法对加固后代码进行分析,JS Beautifier等美化工具无法还原加固后代码 3、加固后小程序性能几乎未受影响,代码膨胀率只有23%

WeTest

SaaS平台加固流程

1
注册账号
注册WeTest账号并完成加固产品购买 如需试用,可先咨询WeTest客服

2
上传加固文件
进入WeTest控制台-小程序安全加固,上传代码包,填写必要信息

3
配置加固项
WeTest系统会默认为您配置加固策略,如有特殊需求,也可自行进行选择屏蔽文件等

4
快速加固并下载
提交加固任务后,可在加固详情页面下载加固包并查看加固效果

其他安全产品推荐

  • WeTest
    小程序安全
    全方位助力企业小程序的安全防护和安全监管
  • WeTest
    小程序资产排查
    提供小程序/公众号资产排查和资产相似度检测服务
  • WeTest
    小程序异常监控
    实时监控小程序发生异常时的错误和详细堆栈信息

小程序加固常见问题

敏感数据信息、核心算法逻辑、版权内容等需要保护,需要满足等保2.0、人行146号文等政策合规要求。

现在开始,

与我们共同打造国际标准高品质产品

wetest-qrcode 联系我们

icon
我们将在1个工作日内联系您

产品功能

  • 1. 安全事防护

    添加产品和客户信息以创建发票。手动设置税率或自动收取销售税。更新颜色并添加徽标,匹配您的品牌。(配置建议:文字不宜太多)

  • 2. 安全事防护

    添加产品和客户信息以创建发票。手动设置税率或自动收取销售税。更新颜色并添加徽标,匹配您的品牌。(配置建议:文字不宜太多)

购买
客服
反馈