小程序安全：主流小程序加固平台测评

我近期在挑选一款小程序加固产品来给我项目中的小程序解决安全隐患。大多数人在挑选小程序加固产品的时候会去看腾讯等大厂产品，我也一样。

但他们功能都大差不差，大家的都在用各种手段完成下图（源于网易易盾官网）的功能，价格普遍偏高，还没有免费版本，想体验下成本非常高。大多数都把小程序加固放在了H5加固里，虽然技术方面有品牌背书，但看起来不是很重视小程序加固。

俗话说，闻道有先后，术业有专攻，微软防火墙尚且要向360取经，一些专精加固的企业不一定就比大厂差。

我考虑过梆梆安全，它算是安卓app加固领域的企业，但是在小程序加固看起来有些薄弱，其官网上仅有的寥寥几行介绍，没找到技术亮点、产品亮点、服务亮点，还不免费。我感觉小程序加固可能是他们公司的新项目，不是很成熟。

顶象把小程序加固归在了H5代码混淆的一个使用场景里，功能极度单一，乏善可陈。

后来做网络安全的朋友跟我推荐了爱加密，这家企业与三大运营商、四大行、工信部，华为、中石油等大型机构都有合作，还是应用加固领域唯一的上市公司，在加固领域算是人尽皆知的顶流品牌。

爱加密的小程序加固产品是SasS化产品，叫做安全云平台，介绍很详尽看起来就诚意满满。我发现他拥有很多大厂都做不到的技术，如多态变异模式，而且它是唯一一家可以在云端进行加密的企业。

爱加密的安全云平台可以一键加固小程序，自动上传到微信官方后台，非常的方便，做到了键盘上撒把米鸡都能操作。

小程序加固方面拥有最新一代的VPM技术，能把JavaScript代码转化为爱加密自定义的JavaScript代码，这些代码只有爱加密自定义的解析器才能解释并运行，安全性拉满。使到了随机化技术，使同一小程序代码每次混淆后得到的代码（函数名、变量名）都不相同，提高攻击难度，能混淆属性名称、加密字符串，插入假代码。我自己是肯定没能力脱壳攻破这一系列高端技术加固后的小程序。

最重要的是爱加密有免费的小程序加固服务，这简直太适合我这种项目了，那些动不动一个月小1万元的的加固服务属实肉疼......

我的小程序加固后完全没有影响启动速度，加固后的小程序包体就大了不到2%。真是想不到免费的小程序加固平台能把产品做的这么完美。

我建议有小程序加固需求的朋友都先试试爱加密的安全云平台，试错成本低，别的产品我想试试都得先掏5000、1000元，人家爱加密的小程序加固直接给你准备了免费版本，连高端版本都还有机会免费用。