关于小程序安全测试的问题
我们在7月23日早晨发现部分疑似小程序平台漏扫痕迹,但是该批ip未出现在小程序公告中https://developers.weixin.qq.com/community/minihome/doc/000888650540f06814dcd77db5b401?page=1 106.55.202.33 106.55.202.206 157.148.40.57 106.55.200.29 106.55.200.24 我们有如下问题,希望得到尽快解答,谢谢! 1. 请问该系列ip是否是小程序官方漏扫平台 2.我们的站点未部署小程序网站,只是放了一个小程序的二维码,为什么扫描了我们的站点 3.小程序平台的漏扫是全网扫描的还是只扫描小程序站点 4.何时会触发平台扫描 5.我们在日志中发现该ip伪造了多个不同设备的user-agent 请问为什么 6.为什么user-agent中没有带上 Tencent Security Team 字符串