導語
自2017年微信小程序推出以來，便憑藉其開放、便捷的產品特點實現了用戶的高速增長。伴隨着近年來金融業數字化轉型的推進與移動網絡業務的興起，如今，小程序已成爲銀行、保險、證券交易等金融場景服務用戶的重要載體之一。
小程序在金融領域的應用：
1，快捷便利，降低用戶辦理相關業務的門檻；
2，打通線上線下服務場景，構建場景閉環；
3，提升線下服務效率，線上助力新客獲取；
4，整合流量入口，構建金融生態體系。
由於金融類業務自身的高敏感性、交易性，與移動設備的複雜性、安全風險等原因，使得行業與用戶對金融類移動產品提出了更高的質量與安全要求。騰訊WeTest基於多年小程序質量保障經驗，於近期全新推出了小程序質量專項方案，結合兼容、服務器性能、安全測試等服務，全面提升金融類產品穩定性與安全防護能力，助力金融行業數字化建設。
01
金融類小程序所面臨的風險
儘管微信小程序具備天然的安全防護能力，但是由於開發不當、缺乏深入測試與黑灰產攻擊等原因，小程序所面臨的風險因素也逐漸增多。同時，行業的敏感性和廣大的用戶羣體也爲金融類小程序帶來了更爲嚴峻的行業挑戰。
性能質量問題：
金融行業需要面對龐大的用戶羣體，其面臨的移動設備型號和操作系統也是複雜繁多。在小程序使用過程中，一旦出現兼容異常、服務器未響應、加載卡頓等質量問題，將會直接影響用戶的留存和轉化。
安全風險：
未經保護的小程序極易成爲不法分子的攻擊目標，黑產可以通過機器註冊、批量登錄、虛假設備等違規手段“薅羊毛”，使得金融客戶的營銷引流效果大打折扣，50%-80%的營銷資金可能會因此浪費。還有甚者通過逆向等方式竊取核心代碼進行仿冒，並植入廣告插件等惡意代碼，導致山寨小程序大量出現，對品牌形象造成嚴重影響。
除上述風險之外，金融類小程序面臨的最大風險便是小程序與金融客戶數據交互過程中所涉及的大量用戶隱私信息，企業內部數據等海量真實數據，如有不慎用戶隱私等核心數據被爬取並挪爲他用，將會帶來經濟損失、輿情風險，甚至可能對企業形象造成難以挽回的影響。
02
騰訊WeTest小程序質量方案
騰訊WeTest安全服務團隊於去年對近十家金融類小程序進行安全診斷，結果發現這些小程序普遍存在代碼可被逆向分析和破解利用的風險，部分還同時出現了加密key/token泄露風險以及用戶信息安全問題。
針對金融行業所出現的問題，騰訊WeTest從行業需求出發，提供專家兼容測試、服務器性能測試、小程序安全等一站式質量專項方案，致力於爲用戶提供小程序從開發到運維等全生命週期的品質保障服務。
小程序兼容：
騰訊WeTest測試專家定製小程序兼容測試服務，手工執行測試，嚴格遵照騰訊測試標準流程，覆蓋市場通用機型執行併發測試，並根據金融類小程序特點，覆蓋異常打斷，分享等典型場景，記錄JS Error、首屏加載等特定數據，還原真實用戶使用時可能發生的兼容/性能問題。依據行業要求提升金融類小程序產品質量，保障業務系統的穩定運行。
小程序壓測：
小程序壓測能夠有效洞察壓力接口，提供百萬級別併發和分佈式壓力源，支持構建單場景和混合場景壓測，協助評估金融系統可支持最高客流，分析系統中潛在的性能瓶頸場景，提供優化方案。
小程序安全：
整合小程序安全掃描、小程序安全滲透、小程序安全加固等服務，深度挖掘安全問題，覆蓋全面，安全架構能力性能表現突出。
自動化安全掃描 快速排查風險：
騰訊WeTest小程序安全掃描覆蓋前臺代碼安全和API使用規範、業務GGI和WEB框架的風險測試，包括SQL注入、XSS跨站腳本、目錄遍歷、信息泄露等主流WEB攻擊方式。
滲透測試 提前披露安全風險：
騰訊WeTest提供專門針對小程序的滲透測試，在掌握微信小程序系統架構的基礎上，使用獨家自研測試攻擊，以模擬黑客攻擊的形式，滲透微信Native層及V8腳本引擎，全面檢測、提前預支業務數據泄露、券幣盜刷、資產受損、數據篡改等各類安全風險。
代碼安全加固 降低逆向風險：
騰訊WeTest小程序加固在不改變源碼的情況下，針對小程序前端代碼進行加密，只需將代碼（路徑或文件）傳輸給加密工具，即可實現字符串加密、屬性加密、調用轉換、代碼混淆等多項保護措施，提高攻擊者分析H5前端代碼邏輯的難度。
END
結語
由於行業特殊性，銀行小程序的發展還有很長的路要走，尤其是全球金融業發展面臨經濟週期、行業週期和科技週期三個週期挑戰疊加的今天，用戶形式、使用習慣、服務場景都在發生着改變，小程序作爲移動互聯網發展成熟階段出現的全新去中心化應用模式，爲金融企業與用戶連接創造了更多可能。
騰訊WeTest作爲行業領先的質量雲服務廠商，未來將持續深耕小程序服務場景，爲企業用戶提供安全診斷、性能壓測、異常監控等多位一體的小程序質量服務體系，築牢小程序場景基礎設施底座，助力品牌流量建設與成長。
如果您有業務需求，歡迎前來諮詢
客服電話：0755-86013388-22126
客服QQ：2746728701
工作時間（週一至週五9：30-18：30）
關於騰訊WeTest
騰訊WeTest是由騰訊官方推出的一站式品質開放平臺。十餘年品質管理經驗，致力於質量標準建設、產品質量提升。騰訊WeTest爲移動開發者提供兼容性測試、雲真機、性能測試、安全防護等優秀研發工具，爲百餘行業提供解決方案，覆蓋產品在研發、運營各階段的測試需求，歷經千款產品磨礪。金牌專家團隊，通過5大維度，41項指標，360度保障您的產品質量。