Understanding Miniapp Malware: Identification, Dissection, and Characterization.
超级应用（Super App）作为集成了大量第三方小程序（Miniapp）的中心化平台，极大改变了移动计算生态，但同时也引入了来自恶意小程序的安全风险。尽管平台内置的小程序商店实行强制审核，恶意小程序仍不断演化，与平台安全机制持续对抗。相较
共收录 3 条相关情报。
← 返回所有主题A Hybrid Security Framework for Mini-Programs: Visual UI Compliance and Network Risk Assessment
本文针对微信小程序生态中快速增长的界面交互设计与业务行为安全问题，提出了一套混合安全检测框架。随着小程序因免安装、低内存占用、即用即走等优势而用户激增，其界面合规性和运行行为安全性问题日益突出。具体表现为：可点击按钮和图标尺寸不符合标准；广
The Skeleton Keys: A Large Scale Analysis of Credential Leakage in Mini-apps.
该论文对微信小程序（Mini-apps）中的凭证泄露问题进行了大规模实证研究。微信小程序是一种无需安装即可在微信中运行的应用，其开发者通常使用云服务API密钥、第三方服务令牌等凭证来访问后端资源。论文作者设计并实现了静态分析工具MiniKe