功能更新| H5/小程序加固企业版新增WebView安全加固增强服务

三六零天御加固保—H5/小程序加固企业版新增WebView安全服务，它是针对Web页面控件的一种保护手段, 用于显示网页上的内容, WebView保护其主要目的是为了保护Web页面在使用或加载数据过程中的安全，防止其中间人的攻击以及防护源文件泄露和篡改，有效的提高了Web页面在使用本地数据加载资源以及加载服务器数据资源的安全性。

案例分享：
如果H5代码没做混淆或者加密的话，会造成什么影响呢？如下图所示。



该图跟加密算法有关系。很明显可以通过代码分析，破解者可以模拟算法，最终构造成正确的Sign值。然后封装伪造的请求包发送到服务器，完成数据修改。在这个过程中，最核心的是该应用没有对业务代码进行混淆、加密保护，这给了破解者提供了极大地便利。基于此，三六零天御系列产品不断优化更新，相关解决方案如下：

H5/小程序加固介绍：
通过对JavaScript代码进行混淆加密、压缩等方式来保护H5/小程序核心代码，从而降低非法篡改、恶意利用的风险。

功能特点：
1. 控制流平坦化：破坏代码上下文之间的阅读连续性和代码块之间的关联性，大幅度增加调试难度。
2. 反调试：运行时破坏正常的调试流程，增加调试难度。
3. 防控制台输出：禁用控制台（console）的内容输出，防止敏感信息泄露。
4. 域名锁定：将JS文件限制在用户指定的可信域名下运行，防止JS文件被盗用。
5. 防格式化：对被保护的代码进行格式化时，自动终止运行。
6. 字符串数组化混淆编码：将JS代码中的字符串进行二次编码，防止直接内容泄露。
7. Unicode编码：将代码中的硬编码字符串进行Unicode转换，降低代码可读性。
8. HTML保护：业务流程修改防护，防止HTML中代码被篡改。
9. VMP保护：完全隐匿JS原始代码，防止核心代码泄露。

技术优势：
1. 主流H5开发框架和ES规范兼容：支持主流移动端H5开发框架，同时兼容绝大部分ES语法规范。
2. 支持对H5 Android应用和H5 iOS应用的JS代码和HTML页面文件提供安全保护：对JS代码进行混淆加密、对HTML文件进行加密保护，保护的文件会被压缩，降低引入的文件大小。
3. 支持微信/支付宝小程序代码保护：支持对各类小程序进行加密保护，保障运行安全。
4. 对原生JS语法代码现在可提供“VMP保护”：通过全新“VMP保护”功能，实现真正的“隐藏核心原始代码”。通过自研“VMP指令解释器”进行解释运行，极大地提升了保护强度。
5. 具备特有的“HTML保护”功能：实现了对HTML文件中的业务代码进行保护的能力，提升代码防篡改能力。

WebView安全服务介绍：
WebView安全服务使用高级别算法加密技术，有效提高HTML/JS文件安全水平，绑定应用完成解密过程，防止恶意破解、数据窃取、页面篡改等行为。

功能特点：
1. 产品领先：国内唯一实现移动终端WebView安全加密技术。
2. 一键防护：操作方式简便、一键式集成，实现全过程自动加密。
3. 高可用性：大量的兼容性测试、稳定性测试，崩溃率低至0.01%。
4. 高安全性：对代码层级、业务层级进行混淆，纵深防御，全面保障代码的高安全性。

技术优势：
1. 高强度加密：对核心文件进行高强度的多重国密算法加密，提升源码保护防止泄漏，同时防止通过中间人攻击等。
2. 调用逻辑修改：自研的高强度调用逻辑解密技术，有效防止代码被逆向破解和泄露风险。
3. 应用绑定：支持应用绑定，防止加密文件被非法调用。
4. 数据压缩加密：对运行过程中的解密数据进行压缩保护，有效优化运行逻辑，减少加密文件体积。

目前WebView安全服务已上架三六零天御官网，可在H5/小程序加固企业版套餐内使用，如有需要欢迎咨询在线客服或联系邮箱360jiagubao@360.cn。