现在公司为响应护网行动，要求对小程序安全方面进行评估和加固。可我不知道在哪方面入手，有大神方便指点指点吗？感激不尽！！！