举报投诉联系我们 手机版 热门标签 鳄鱼CMS
您的位置:鳄鱼CMS > 微信小程序安全性谁负责 微信小程序 安全指引·开发原则与注意事项

微信小程序安全性谁负责 微信小程序 安全指引·开发原则与注意事项

2023-05-24 09:31

微信小程序安全性谁负责 微信小程序 安全指引·开发原则与注意事项

微信小程序安全性谁负责 微信小程序 安全指引·开发原则与注意事项

微信小程序安全性谁负责

安全指引

开发原则与注意事项

本文档整理了部分小程序开发中常见的安全风险和漏洞,用于帮助开发者在开发环节中发现和修复相关漏洞,避免在上线后对业务和数据造成损失。开发者在开发环节中必须基于以下原则:

  1. 互不信任原则,不要信任用户提交的数据,包括第三方系统提供的数据,必要的数据校验必须放在后台校验。
  2. 最小权限原则,代码、模块等只拥有可以完成任务的最小权限,不赋予不必要的权限。
  3. 禁止明文保存用户敏感数据。
  4. 小程序代码(不包括云函数代码)跟传统 Web 应用的前端代码类似,可被外部获取及进行反混淆,重要业务逻辑应放在后台代码或云函数中进行。
  5. 后台接口调用以及云函数调用,必须进行有效的身份鉴权。


阅读全文
以上是鳄鱼CMS为你收集整理的微信小程序安全性谁负责 微信小程序 安全指引·开发原则与注意事项全部内容。
声明:本站所有文章资源内容,如无特殊说明或标注,均为采集网络资源。如若本站内容侵犯了原著者的合法权益,可联系本站删除。
相关文章
© 2024 鳄鱼CMS eyucms.com 版权所有 联系我们