最近有几个想要开发小程序软件的客户问我当小程序软件在使用的过程中是否会有可能遇到攻击？是的没有听错其实每个软件开发出来都不是完美的一定是存在于一些漏洞的，不过这都不是事情专业的软件开发公司有完好的售后管理会处理的，于微信主程序会通过 JS 接口向小程序暴露规定的服务。如果小程序可以获取到规定服务外的信息(比如：用户的钱余额等)即是信息泄露。那具体是会遇到怎样的攻击呢？

1)攻击操作系统：由于安全环境框架：小程序环境--->微信环境--->系统环境。所以理论是存在着那样的风险的，有人也许会结合系统漏洞，也许可以用一个恶意的小程序就实现了越狱，不需要用户装一个应用。(当然，用小程序越狱，可能很少人会这样做，除了对你有很大恶意的竞争对手了)

2)实现小程序之间的跨站攻击：可能还存在一些其他类型的漏洞，实现跨站攻击。例如从一个小程序访问了其他小程序的数据，当然 iOS 与 Android 实现可能还会有区别，攻击面可能也有差别。

3)攻击微信：理论上来说，如果可以突破小程序的执行环境(JS)，在微信主程序中获得代码执行，就成功制造了代码执行的漏洞，如：执行一个小程序，就可以往任意群中发红包。不过小程序虽然有漏洞但是也不用担心，如果遇到问题的话就找你们制作软件平台的公司来解决就好了。