近日，国内金融科技公司顶象技术推出了面向微信小程序的安全解决方案。该方案由小程序设备指纹、小程序验证码以及小程序代码混淆加密服务组成，能够防范账号、交互、交易、信息等各类风险，保障150万小程序的运行安全。

据悉，这是国内首个针对小程序的整体安全解决方案。

小程序已成移动互联网新生态

作为微信生态中的“应用”模块，小程序无需安装，用完即走，所见即所得，能够灵活应用于电商、新闻、游戏、社区以及各种工具服务等。它不仅节省了用户手机空间和安装时间，也降低了网络运维这的成本和投入。

由于小程序依托微信活10.58亿的跃用户，能让更多的商家得到巨大的流量红利，发掘出长尾优势，为企业创新、转型、升级提供更为广阔的市场，也吸引了大批开发者和和资本的青睐。

随着用户越来越多，小程序运营者也面临风险也逐步显示。比如，电商和零售小程序遭遇刷单、薅羊毛的情况越来越多；吸金无数的游戏小程序上线不久，就发现山寨仿冒的同类产品出现；而最让工具类小程序头疼的是，独有的信息和服务被恶意爬走或直接非法调用却难以根治。

针对此类问题，顶象技术推出的小程序的安全解决方案能够有效防范账号被盗用、数据遭爬取、应用被山寨，电商薅羊毛等各类风险，保障150万小程序的运行安全。

专为小程序打造的安全解决方案

顶象小程序设备指纹能够采集终端设备的硬件、网络、环境等非敏感的近百种特征信息。它基于一次一密的token机制，保障采集特征信息100%唯一性和安全性，避免了被窃取复用。

不仅能够识别已知和未知的各种模拟器，快速到检测到root Android和越的iOS等设备的变化，更能够及时发现到网络代理、VPN等风险环境。通过与顶象决策引擎配合，能够良好防范垃圾注册、薅羊毛、黄牛秒杀、账号盗用、暴力破解、推广作弊、虚假交易、恶意下单、盗卡盗刷、信用套现等风险。

顶象小程序验证码结合了设备指纹、行为特征、访问频率、地理位置等多项技术，对于人机及恶意行为的识别率大于98%，并具有强大的抗破解能力强。它可以一键配置修改应用环境，并及时生效。用户在使用时只需滑动即完成验证，大大提升登录速度和体验性，良好应用于账号、活动、UGC等各类场景中。

顶象小程序安全解决方案负责人表示，小程序在微信体系内运行，具有天然的抗跨站攻击的优势，但依旧面临应用仿冒、营销作弊，薅羊毛、信息被爬取等风险。小程序设备指纹、小程序验证码能和小程序虚机源码能够良好防范这类威胁，并为小程序开发和运营者提供了整体的安全解决方案。

小程序商业进程加速度

腾讯第二季度财报显示，小程序已经为更广泛的垂直领域行业提供定制解决方案，且已建立一个拥有大量且仍在增加的外部开发者与软件集成商基础，目前已经有超过2亿多的日活跃账户。

小程序不但是对原生移动应用的补充，更为移动互联网的用户体验、企业关系以及支付、广告与云业务的发展作出重要贡献。

相关数字显示，微信小程序的数量已经突破100万，有超过150万开发者加入，这其中零售、电商、游戏、工具四类最多。尤其随着“跳一跳”小程序的爆火，2018年上半年小程序能力快速释放，微信小程序的商业化进程明显加快。