疫情催生的行業火熱背後，WeTest解決的質量難題

疫情對2023年的中國經濟產生了很大的影響。旅遊，航空，餐飲都遭受重創，春節檔電影全部下架，線下娛樂產業也遇到寒潮。

但是寒潮的反面，總有一些行業獲得了發展的良機。

wetest通過不斷地為疫情期間快速產出的功能解決質量難題，為對抗疫情做出自己的貢獻。

生鮮電商領域，疫情當前，公尺麵糧油、蔬果肉禽等基本民生需求通過線上採購的需求激增，給生鮮電商行業帶來了極大的刺激。

wetest壓測大師團隊通過對線上介面進行單介面和混合場景的壓力測試，制定明確的併發要求，如下圖：

對測試結果進行分析，提供詳細、清晰的結論報告。通過監控核心效能指標如tps、響應時間、收發包率、返回碼等，以及被測期間伺服器效能指標cpu、記憶體、磁碟io、頻寬來分析介面、場景、後台系統效能。

針對疫情期間的客戶，壓測大師幫助「高濟健康」等醫療行業相關小程式進行了多輪的壓測及回歸，在短時間內幫助客戶實現了tps增長100%的效果。

小程式中若含有資料洩漏的問題，可能導致海量市民使用者的身份證、手機號、居住位址、賬號密碼等私人資訊洩漏。從安全角度看，引起資訊洩漏的原因有多種，包括水平越權、弱口令、資料庫入侵、伺服器入侵、命令任意執行、任意檔案讀取等。

除市民使用者資訊洩漏之外，金鑰、使用者會話標示、證書、**程式檔案、配置檔案、日誌檔案等都屬於敏感資訊，一旦存在洩漏漏洞，同樣可能造成很大影響。

所以，在為市民使用者提供便捷的數位化、資訊化線上服務的同時，系統的安全也成了不容忽視的重要一環。

由於疫情期間，政務相關的小程式流量非常大，而相關小程式型別主要包括疫情防控物資預約、社群居民申報、違法違規舉報、以及防護資訊。針對不同疫情小程式業務型別安全風險也存在多樣性，例如突破口罩物資申購數量、金額、起始時間等限制，不法者大量購買、重複購買，實現非法套利。

眾多疫情相關小程式相繼發布，同時也不可排除有仿冒、惡意小程式混跡其中，出現廣告、釣魚、惡意植入等風險。通過對小程式進行安全加固、**混淆等保護，可以一定程度保護官方**資源免遭竊取和除錯分析。

1）小程式加固解決方案

wetest小程式加固是針對小程式前端**的加密服務，使用者只需將**(路徑或檔案)傳遞給加密工具，即可實現字串加密、屬性加密、呼叫轉換、**混淆等多項保護措施，提高攻擊者分析h5前端**邏輯的難度，從而保護小程式**安全。

另外，這個小程式加固方案頁面載入時間影響低於6%，市場熱門top300機型上均可正常執行。在無網路的狀態下，同樣支援私有化的部署。

附加固前後效果對比：

2）小程式安全掃瞄解決方案

wetest小程式安全掃瞄是專門針對小程式前端和後台web端整體的提供的自動化風險檢測工具，覆蓋前台**安全和api使用規範，以及業務cgi和對web框架和的安全檢測，包括sql注入、xss跨站指令碼、目錄遍歷、資訊洩露等主流web攻擊方式。

疫情期間，部分園區對快遞等外來人員都進行了嚴格限制，實行了遠端辦公的企業，在開發移動端產品的時候，原有的測試機都沒法用上，嚴重影響功能、相容測試的進度。