科学技术的力量在与新型冠状病毒性肺炎流行的斗争中发挥着不可替代的作用。 小程序仅使用了三年时间，已经成为与该流行病作斗争的核心武器之一。流行病咨询和预防流行病，购买口罩，捐赠物资，在线购物，在线教育，云会议... 小程序不仅担负着维护公共卫生的责任，而且成为企业恢复工作的最佳伙伴。
但是小程序全面爆发背后的安全风险不容忽视。在流行期间，各种[k10]集中开发，通常需要在1-3天内完成在线，并快速迭代和升级服务功能。 小程序的安全标准非常严格：确保“ 0”大型平台问题和“ 0”数据安全问题。特别是，政府事务和医疗保健小程序等公共服务不仅针对大量用户，而且还存储其个人私人信息，并且不会丢失其稳定性和安全性。此外，超大型小程序也面临着复杂的跨网络交换，操作压力比平时高出几倍，更不用说潜伏在任何时候的非法黑客攻击的威胁了。
为了使各种小程序更好，更安全地参与“战争流行”，腾讯安全已整合其安全功能并启动了“微紧急”安全保护程序，该程序已部署到涵盖“事件发生之前，之中和之后”整个生命周期的云深度产品系统和一组安全服务系统为小程序提供了五项主要保证，包括业务安全，操作和维护安全，数据安全，应用程序环境安全，操作安全。安全基因嵌入到k10的开发阶段，以确保小程序从在线到运行的整个生命周期和系统的安全。
风险前调查非常重要。如果在开发阶段不能很好地建立安全性体系，那么后续的安全保护与修复坏锅无异，这将大大增加非法黑客破译的心血小程序逻辑和算法的风险，以及然后将一个小程序辅助软件包转换为恶意工具，该软件包最初提供诸如面具预订和流行病查询之类的公益功能，将诸如病毒和恶意广告之类的恶意代码插入严重损害用户体验的恶意工具中。
腾讯安全“微紧急”保护程序可以在开发阶段有效支持小程序安全测试，风险评估和强化。对于小程序前端代码的加密，访问该解决方案的开发人员只需将代码（路径或文件）传递给加密工具即可实现字符串加密，属性加密，调用转换，代码混淆和其他保护措施，提高了攻击者分析H5前端代码逻辑的难度；对于小程序前端和后端WEB，该程序提供了全面的自动化风险检测工具，涵盖了前端代码安全性和API使用规范，以及业务CGI和WEB框架和检测的安全性，基本上涵盖了当前的主流Web攻击方法允许开发人员在极端开发时间的压力下交付安全标准小程序。
企业一旦遇到安全事件。腾讯的安全专家服务可以提供安全服务，例如入侵原因分析，业务损失评估，系统恢复和加固以及黑客可追溯性和证据收集，以减少由黑客入侵造成的损失。同时，它可以进一步提供威胁情报（IoC）查询服务，诸如/ Domain / files之类的IP声望查询服务可以帮助大中型企业客户提高现有安全解决方案的防御和检测能力，并可以帮助小型企业解决方案。微企业以低廉的价格享受专业的威胁情报服务。
安全产品的部署和部署应与业务发展相协调。基于零信任策略，腾讯的安全身份管理和控制平台可以提供对企业应用程序和服务的集中管理和控制，统一的预防和控制以及统一的审核，从而确保企业应用程序和服务更安全，更可靠，并使您的企业安全得到保障。 小程序在云上更安全，更流畅地运行。具体来说，可信身份令牌为小程序服务创建“安全访问控制”，负责业务身份验证和信任转移；统一的管控平台对用户行为进行全面审核，并继续控制环境风险。应用程序支持智能网关对接各种业务服务可实现互连。与传统网关产品相比，应用级智能网关还可以支持超大型机构的API集中管理，支持灵活的安全访问控制机制，并满足超大型性能要求。
受这一流行病的影响，企业推出的所有新业务和应用程序都受到迭代的支持，并将开发强度压缩到一个小时。在交货时间的压力下容易滋生的安全风险，在这种极端的交货压力下，可以想象对安全操作的压力。为此，腾讯的安全性[微紧急情况]保护计划通过创建一个安全服务系统来覆盖风险小程序开发的整个生命周期，以进行风险前调查，事件发生期间的紧急响应以及事件发生后的可追溯性审核，大大减轻了安全操作的压力。同时提高准确性和效率。腾讯云的本地安全运营管理平台有效地整合了事件发生之前，之中和之后的腾讯安全专家服务功能，并实现了集成“可视化，检测，响应和预防”的安全操作系统。安全操作中心的安全报告，安全仪表板和大型安全屏幕使小程序操作安全状况可见且可察觉，从而提高了安全事件处理的效率。
基于多年安全功能的积累，腾讯安全已建立了全面的漏洞信息数据库。同时，安全专家实时跟踪网络风险动态，并尽快提供漏洞威胁情报，扫描插件或工具和专业建议。在释放小程序之前，可以预先避免风险暴露，以防止入侵；发布后，可以检测到小程序相关服务，从而大大降低了风险等待时间，并降低了小程序的总体安全风险。
为了进一步确保小程序的平台稳定性和业务连续性，阻止不适当的流量，并帮助公司构建服务器安全保护系统。腾讯安全的“微紧急”安全保护程序在用户输入小程序时引入了相关的HTTP / TLS加密以提高加密传输的级别，然后部署了DDoS保护以提供全面，高效和专业的反D功能。
Web应用程序防火墙可以有效地响应业务安全保护问题，例如Web攻击，入侵，漏洞利用，黑客攻击，篡改，后门，爬网程序和域名劫持。此外，腾讯安全用户提供黑客入侵检测和漏洞风险警告等安全保护服务，并部署主机安全产品以解决当前服务器面临的主要网络安全风险，包括基线验证，密码破解和拦截，特洛伊木马文件查杀和高风险漏洞。安全功能，如检测。同时，通过实际测试，三个主要安全产品“ DDoS保护+ Web应用程序防火墙+主机安全性”的链接可以阻止超过99％的前端攻击并阻止大多数异常流量。
在内部，为了消除运维人员的有意或无意操作风险，通过部署要塞机，结合要塞机和人工智能技术，为企业提供运维人员审核，预警异常防止内部数据泄漏的行为。此外，腾讯的安全性[微紧急情况]保护程序解决了备受关注的数据安全问题，提供了从凭据安全管理和敏感数据加密到数据库审核和数据备份的功能，为客户提供了完整的数据安全解决方案。防止数据泄漏。
目前，腾讯的安全性[微紧急情况]安全保护计划已应用于全国200多个公共服务小程序，以保卫公共服务的安全性。同时，该计划中的产品和服务已经在腾讯云的官方网站上在线提供，公司可以自行购买。