微信小程序今日上线,很多小伙伴一定在使用。也有不少小伙伴最关心的就是这个微信小程序安全吗,会不会出现漏洞,因此就让小编给大家详细的讲讲吧。

 

软件名称:
微信小程序开发工具(免内测资格) 0.12.130400 绿色免费版
软件大小:
38MB
更新时间:
2017-01-09

 

 

软件名称:
微信小程序开发者工具 0.9.092300 官方安装版 64位
软件大小:
19.7MB
更新时间:
2016-09-24

 

微信小程序,漏洞,微信

微信小程序存在漏洞吗

小程序改变了业务前端实现的形式,但是基本的业务没有变化。所以对于小程序服务商而言,有两方面风险依然存在:

Web接口的漏洞。例如xss、csrf、各类越权等等。这类是服务构架本身的漏洞。

业务功能的逻辑漏洞。例如:订单额任意修改,验证码回传、找回密码设计缺陷等等。这些也是后端服务本身的漏洞。

微信小程序会堵上那些app漏洞吗

传统的App客户端,由于代码比较复杂,体系比较大,经常存在很多漏洞。现在,由微信提供接口,服务商只需要调用微信的接口就可以实现服务功能。这使得以前针对App客户端的攻击行为失去了对象。

小程序跑在微信中,以前人们关心App客户端手否存在漏洞,现在人们需要关心微信是否安全了。