导语
自 2017 年微信小程序推出以来，便凭借其凋谢、便捷的产品特点实现了用户的高速增长。随同着近年来金融业数字化转型的推动与挪动网络业务的衰亡，现在，小程序已成为银行、保险、证券交易等金融场景服务用户的重要载体之一。
小程序在金融畛域的利用：
1，快捷便当，升高用户办理相干业务的门槛；
2，买通线上线下服务场景，构建场景闭环；
3，晋升线下服务效率，线上助力新客获取；
4，整合流量入口，构建金融生态体系。
因为金融类业务本身的高敏感性、交易性，与挪动设施的复杂性、平安危险等起因，使得行业与用户对金融类挪动产品提出了更高的品质与平安要求。腾讯 WeTest 基于多年小程序品质保障教训，于近期全新推出了小程序品质专项计划，联合兼容、服务器性能、平安测试等服务，全面晋升金融类产品稳定性与平安防护能力，助力金融行业数字化建设。
01
金融类小程序所面临的危险
只管微信小程序具备人造的平安防护能力，然而因为开发不当、不足深刻测试与黑灰产攻打等起因，小程序所面临的危险因素也逐步增多。同时，行业的敏感性和宽广的用户群体也为金融类小程序带来了更为严厉的行业挑战。
性能品质问题：
金融行业须要面对宏大的用户群体，其面临的挪动设施型号和操作系统也是简单繁多。在小程序应用过程中，一旦呈现兼容异样、服务器未响应、加载卡顿等品质问题，将会间接影响用户的留存和转化。
平安危险：
未经爱护的小程序极易成为不法分子的攻打指标，黑产能够通过机器注册、批量登录、虚伪设施等违规伎俩“薅羊毛”，使得金融客户的营销引流成果大打折扣，50%-80% 的营销资金可能会因而节约。还有甚者通过逆向等形式窃取外围代码进行仿冒，并植入广告插件等恶意代码，导致山寨小程序大量呈现，对品牌形象造成重大影响。
除上述危险之外，金融类小程序面临的最大危险便是小程序与金融客户数据交互过程中所波及的大量用户隐衷信息，企业外部数据等海量实在数据，如有不慎用户隐衷等外围数据被爬取并挪为他用，将会带来经济损失、舆情危险，甚至可能对企业形象造成难以挽回的影响。
02
腾讯 WeTest 小程序品质计划
腾讯 WeTest 平安服务团队于去年对近十家金融类小程序进行平安诊断，后果发现这些小程序普遍存在代码可被逆向剖析和破解利用的危险，局部还同时呈现了加密 key/token 泄露危险以及用户信息安全问题。
针对金融行业所呈现的问题，腾讯 WeTest 从行业需要登程，提供专家兼容测试、服务器性能测试、小程序平安等一站式品质专项计划，致力于为用户提供小程序从开发到运维等全生命周期的品质保障服务。
小程序兼容：
腾讯 WeTest 测试专家定制小程序兼容测试服务，手工执行测试，严格遵循腾讯测试规范流程，笼罩市场通用机型执行并发测试，并依据金融类小程序特点，笼罩异样打断，分享等典型场景，记录 JS Error、首屏加载等特定数据，还原实在用户应用时可能产生的兼容 / 性能问题。根据行业要求晋升金融类小程序产品质量，保障业务零碎的稳固运行。
小程序压测：
小程序压测可能无效洞察压力接口，提供百万级别并发和分布式压力源，反对构建单场景和混合场景压测，帮助评估金融零碎可反对最高客流，剖析零碎中潜在的性能瓶颈场景，提供优化计划。
小程序平安：
整合小程序平安扫描、小程序平安浸透、小程序平安加固等服务，深度开掘平安问题，笼罩全面，平安架构能力性能体现突出。
自动化平安扫描 疾速排查危险：
腾讯 WeTest 小程序平安扫描笼罩前台代码平安和 API 应用标准、业务 GGI 和 WEB 框架的危险测试，包含 SQL 注入、XSS 跨站脚本、目录遍历、信息泄露等支流 WEB 攻击方式。
浸透测试 提前披露平安危险：
腾讯 WeTest 提供专门针对小程序的浸透测试，在把握微信小程序零碎架构的根底上，应用独家自研测试攻打，以模仿黑客攻击的模式，浸透微信 Native 层及 V8 脚本引擎，全面检测、提前预支业务数据泄露、券币盗刷、资产受损、数据篡改等各类平安危险。
代码平安加固 升高逆向危险：
腾讯 WeTest 小程序加固在不扭转源码的状况下，针对小程序前端代码进行加密，只需将代码（门路或文件）传输给加密工具，即可实现字符串加密、属性加密、调用转换、代码混同等多项保护措施，进步攻击者剖析 H5 前端代码逻辑的难度。
END
结语
因为行业特殊性，银行小程序的倒退还有很长的路要走，尤其是寰球金融业倒退面临经济周期、行业周期和科技周期三个周期挑战叠加的明天，用户模式、应用习惯、服务场景都在产生着扭转，小程序作为挪动互联网倒退成熟阶段呈现的全新去中心化利用模式，为金融企业与用户连贯发明了更多可能。
腾讯 WeTest 作为行业当先的品质云服务厂商，将来将继续深耕小程序服务场景，为企业用户提供平安诊断、性能压测、异样监控等多位一体的小程序品质服务体系，筑牢小程序场景基础设施底座，助力品牌流量建设与成长。
如果您有业务需要，欢送前来征询
对于腾讯 WeTest
腾讯 WeTest 是由腾讯官网推出的一站式品质开放平台。十余年品质治理教训，致力于质量标准建设、产品质量晋升。腾讯 WeTest 为挪动开发者提供兼容性测试、云真机、性能测试、平安防护等优良研发工具，为百余行业提供解决方案，笼罩产品在研发、经营各阶段的测试需要，历经千款产品磨砺。金牌专家团队，通过 5 大维度，41 项指标，360 度保障您的产品质量。