收藏
评论

服务商小程序安全风控能力公测启动官方

能力简介

为提高微信开放平台生态安全性,针对小程序各应用场景中可能存在的恶意注册、营销作弊等黑产风险和安全问题,平台将通过开放API的方式向服务商提供安全风控能力的接口,协助服务商保障小程序正常安全运营。

目前安全风控接口支持以下两种应用场景:

1. 营销作弊场景:在首单优惠和特价优惠等营销活动中有效识别刷单、虚假交易、恶意骗保骗补贴等破坏运营秩序和安全的行为。

2. 恶意注册:识别并拦截机器批量注册、垃圾小号、伪造身份等恶意注册行为。

接口具体功能介绍请参考《小程序安全风控功能介绍》

 

接入指引


1. 权限申请,接口需平台侧开通权限后方可使用

发送邮件至 MiniProgram@tencent.com 进行申请,邮件标题格式为“安全风控接口开通申请-【XXX】服务商”,邮件内容需包含“申请公司、申请人、联系方式、使用该接口的场景和用途、服务商id(第三方平台appid)、日均调用量预估、最高并发调用量预估”等相关信息,供平台侧评估接口权限的开通。

收到权限开通的回复邮件后,服务商需登录微信开放平台,新增“安全控制能力权限(id=80)” 即可帮旗下小程序接入安全风控能力。


2. 接口开发

平台利用海量数据和安全相关能力,根据提供的信息数据,具体包括小程序appid、用户openid、操作场景、用户访问源ip等,识别用户的安全等级和风险场景,并返回用户的风险等级数值,以供判别用户的风险程度。

目前接口分为正式调用和测试调用两种环境,两者对openid要求的时效性不同,正式环境要求用户在120min内有效访问小程序,而测试环境则无时效要求。 

接口具体调用地址、请求参数及说明,请参考接口文档《小程序安全风控》

 

平台希望能与服务商通力合作,加强小程序风控能力,打造更健康有序的微信开放生态体系。欢迎各服务商积极参与,通过上述邮件方式联系平台侧申请接入。

1953浏览
最后一次编辑于  05-27
收藏

3 个评论

登录 后发表内容