简介自2017年微信小程序上线以来，凭借其开放便捷的特点，实现了用户快速增长产品特点。近年来，随着金融行业数字化转型的推进和移动网络服务的兴起，小程序已经成为银行、保险、证券等金融场景服务用户的重要载体之一。小程序在金融领域的应用：1、快捷方便，降低用户办理相关业务的门槛；2、打通线上线下服务场景，构建场景闭环；3、提升线下服务效率，线上帮助新客户；4、整合流量入口，构建金融生态圈。由于金融服务的高敏感性和交易性、移动设备的复杂性和安全风险，行业和用户对金融移动产品提出了更高的质量和安全要求。基于多年小程序质量保障经验，腾讯WeTest近期推出全新小程序质量专项计划，结合兼容性、服务器性能、安全测试等服务，全面提升金融产品的稳定性和安全防护能力助力金融行业数字化建设。01金融小程序面临的风险虽然微信小程序具有天然的安全防护能力，但由于开发不当、缺乏深度测试、黑灰攻击等，小程序面临的风险因素正在逐渐显现增加。同时，行业的敏感性和广大的用户群体也给金融小程序带来了更为严峻的行业挑战。性能和质量问题：金融行业需要面对庞大的用户群，所面对的移动设备型号和操作系统也很复杂。小程序在使用过程中，一旦出现兼容性异常、服务器无响应、加载卡顿等质量问题，将直接影响用户留存和转化。安全隐患：没有保护措施的小程序很容易成为不法分子的目标。黑品可以通过机器注册、批量登录、假冒设备等非法手段“甜头”，大大降低了金融客户的营销效果，50%-80%的营销资金可能浪费在这上面。更有什者，通过逆向工程盗取核心代码进行仿冒，植入广告外挂等恶意代码，导致山寨小程序大量涌现，严重影响品牌形象。除了上述风险外，金融小程序面临的最大风险是小程序与金融客户数据交互过程中涉及的大量用户隐私信息、企业内部数据等海量真实数据、企业内部数据等核心数据。作为用户隐私，如果不慎被抓取并用于其他目的，将带来经济损失、舆论风险，甚至可能对企业形象造成不可逆转的影响。02腾讯WeTest小程序质量解决方案腾讯WeTest安全服务团队去年对近十款金融小程序进行了安全诊断，发现这些小程序普遍存在代码被逆向破解的风险，部分小程序还具有加密Key/token泄露风险和用户信息安全问题。针对金融行业存在的问题，腾讯WeTest从行业需求出发，提供专家兼容性测试、服务器性能测试、小程序安全等一站式优质专项解决方案，致力于为用户提供全方位的解决方案。小程序从开发到运维的生命周期。定期质保服务。小程序兼容性：腾讯WeTest测试专家定制小程序兼容性测试服务，手动执行测试，严格按照腾讯测试标准流程，覆盖市场通用机型进行并发测试，覆盖异常中断、分享、根据金融小程序的特点等典型场景，记录JSError、首屏加载等具体数据，还原真实用户使用时可能出现的兼容性/性能问题。根据行业需求提升金融小程序的产品质量，保障业务系统的稳定运行。小程序压测：小程序压测可有效洞察压力接口，提供百万级并发分布式压力源，支持构建单场景和混合场景压测，辅助评估金融系统可支持最高客流，分析系统中潜在的潜在性能瓶颈场景提供优化方案。小程序安全：集成小程序安全扫描、小程序安全渗透、小程序安全加固等服务，深挖安全问题，覆盖全面，安全架构能力表现突出。自动化安全扫描，快速排查风险：腾讯WeTest小程序安全扫描涵盖前端代码安全和API使用规范、业务GGI和WEB框架风险测试，包括SQL注入、XSS跨站脚本、目录遍历、信息泄露等主流WEB攻击方法。渗透测试提前揭示安全隐患：腾讯WeTest专门针对小程序提供渗透测试。在掌握微信小程序系统架构的基础上，采用独家自主研发的测试攻击模拟黑客攻击，穿透微信Native层和V8脚本引擎，全面检测预付业务数据泄露、货币欺诈、资产损坏、数据篡改等安全隐患。代码安全加固，降低逆向风险：腾讯WeTest小程序加固，在不更改源代码的情况下，对小程序前端代码进行加密，只需将代码（路径或文件）传递给加密工具，即可实现字符串加密和属性多重保护加密、调用转换、代码混淆等措施增加了攻击者分析H5前端代码逻辑的难度。END结语由于行业的特殊性，银行小程序的发展还有很长的路要走，尤其是在全球金融业发展面临经济周期、行业周期和技术周期三大周期挑战的今天.用户形态、使用习惯、服务场景都在变化。小程序作为移动互联网发展成熟阶段出现的一种全新的去中心化应用模式，为金融企业连接用户创造了更多可能。腾讯WeTest作为行业领先的优质云服务商，未来将持续深耕小程序服务场景，为企业用户提供安全诊断、性能压力测试、和异常监控，为小程序场景打下坚实的基础设施，助力品牌流量建设和成长。如果您有业务需求，欢迎咨询腾讯WeTest腾讯WeTest是腾讯官方推出的一站式品质开放平台。十余年质量管理经验，致力于质量标准建设和产品质量提升。腾讯WeTest为移动开发者提供兼容性测试、云真机、性能测试、安全防护等优秀的研发工具，为100多个行业提供解决方案，覆盖产品研发各个阶段的测试需求开发运营，经历上千款产品。.金牌专家团队通过5大维度41项指标，高度保障您的产品质量。
