
行业背景:小程序风险呈多发态势,作弊手段丰富多样,传统防护手段难以防御

行业背景:金融行业数据安全事件频发,行业监管与惩罚力度不断加强

小程序面临的新挑战及未来发展趋势:小程序逐渐规模化

产品特性
三大能力为小程序基础/业务安全保驾护航
小程序安全管控:基于小程序全生命周期,保护代码、内容、业务安全;小程序运行监测:基于多维度的设备信息,同构大数据分析、AI智能算法,为每一台移动设备计算生成唯一的设备ID,在此基础上加上智能风控系统的使用,可有效对抗设备伪造,机控,薅羊毛等恶意行为;小程序异常监控:基于特色技术,及大数据智能平台,准确统计异常数据,提供监控,提供数据统计分析服务。

小程序安全管控-产品解决方案
从行业需求出发,提供全流程安全保障

小程序安全管控-基础诊断
基础诊断是专门针对应用前端和后台WEB端整体的提供的自动化风险检测工具,覆盖前台代码安全和API使用规范,以及业务CGI和对 WEB框架和的安全检测,包括SQL注入、XSS跨站脚本、目录遍历、信息泄露等主流Web攻击方式。

小程序安全管控-深度诊断
诊断报告:产品优势、诊断报告样例

小程序安全管控-代码加固
代码加固是针对应用前端代码的加密服务,用户只需将代码(路径或文件)传递给加密工具,即可实现字符串加密、属性加密、调用转换、代码混淆等多项保护措施,提高攻击者分析前端代码逻辑的难度,从而保护代码安全。
代码加固:产品优势、合作收益、交付样例

兼容测试解决方案
产品适用载体:小程序、App,可针对产品方的人力配置、产品阶段、预算方案定制最适合的兼容测试服务。

小程序安全运行监测-设备安全
基于多维度的设备信息,为每一台移动设备计算生成唯一的设备ID 应用场景:可识别出同一设备使用多个不同账号的领取优惠券、购买、点击、投票等异常操作行为。优势:1、强唯一性:即使设备信息碰撞也不会导致设备ID相同 2、高稳定性:不随日常使用、安装卸载、系统升级等行为而变化 3、高适配性:高低版本统一适用,某些参数获取不到不会影响整体计算。(AndroidQ适用)

小程序安全运行监测-设备安全
设备风险识别产品基于腾讯多年与黑产对抗的经验,整合大数据及终端监控能力,可有效识别业务方在业务过程中的欺诈威胁,降低企业经济损失。

小程序安全运行监测-设备安全
腾讯移动应用安全小程序设备风险识别核心能力阶梯 腾讯移动应用安全设备风险识别产品能力实现假人假机-假人真机-真人真机的全面覆盖,全方位抵御设备欺诈行为

小程序安全异常监控
实时监控、预警分析小程序的异常页面/API调用异等问题,支持查看异常总体趋势,异常类型统计和异常分布统计。
小程序隐私合规背景-小程序并非法外之地

小程序隐私合规简介
小程序隐私合规产品面向开发者用户提供隐私合规检测以及整改服务方案,快速发现微信小程序隐私安全不合规问题,避免由此带来的数据泄漏、资产损失、监管处罚等风险,帮助用户达成监管合规目的。
小程序隐私合规检测流程
非侵入式检测:即输入小程序appid即可实现小程序的隐私合规检测,生成合规报告

小程序隐私合规核心技术-沙箱系统及DPI深度报文检测
小程序隐私合规检测标准

小程序隐私合规检测报告样式(基础版)

小程序隐私合规检测报告样式(专家版)

产品价值
安全技术实力雄厚,国际一流的腾讯安全联合实验室矩阵能力保障

海量信誉数据,业界最TOP手机病毒库&安全号码库,日千万级标记上报;安全渗透 90%+手机厂商




十年移动安全经验,业界领先的设备环境综合威胁检测能力
设备环境检测:基于腾讯强大的安全检测能力,对APP内外环境进行全方位的扫描,防止欺诈设备威胁应用安全。应用场景∶检查设备是否被盗号、是否被恶意操控,防止被黑客侵占的设备接入应用,防止外挂接入应用。

作为安全赋能者:二十二年 C端用户服务能力,延展TO B各垂直行业赋能




