小程序必须使用 HTTPS/WSS 发起网络请求。请求时系统会对服务器域名使用的 HTTPS 证书进行校验，如果校验失败，则请求不能成功发起。由于系统限制，不同平台对于证书要求的严格程度不同。
创新新互联，凭借十载的成都网站设计、网站建设经验，本着真心·诚心服务的企业理念服务于成都中小企业设计网站有千余家案例。做网站建设，选成都创新互联公司。
根据微信官方的需求文档要求，微信小程序所设置的域名必须是https。为了保护小程序应用安全，微信官方的需求文档要求，每个微信小程序必须事先设置一个通讯域名，并通过HTTPS请求进行网络通信，不满足条件的域名和协议无法请求。
微信小程序发起请求必须是https请求。原因如下：为了保护小程序应用安全，微信官方的需求文档要求，每个微信小程序必须事先设置一个通讯域名，并通过HTTPS请求进行网络通信，不满足条件的域名和协议无法请求。
需要，而且是必须的。2017年9月21日，微信发布一则《关于公众平台接口不再支持HTTP方式调用的公告》。明确表示，为保证数据传输安全，提高业务安全性，公众平台不再支持HTTP方式调用。
没错，小程序需要https主要有两大作用。一是身份认证，在访问期间，通过识别证书所有者身份信息，确认小程序的真实性。确保站点安全，屏蔽骚扰攻击，钓鱼及中间人攻击。
是的，必须采取HTTPS协议。具体步骤：将确定需要HTTPS的域名准备好。进入淘宝里面找到：Gworg，并且按照要求完成SSL证书认证。获得SSL证书后配置到服务器就可以HTTPS请求，具体配置要让Gworg提供技术文档。
1、五个手指还不一样长呢，主要看它是什么缺陷，影响程度有多大。微信小程序仅仅是一些服务端本身、服务后台的漏洞，这些都不影响微信小程序的应用，还可以慢慢完善的。
2、不存在 不会有危险的小程序前端上传，是需要经过微信审核的，有违规的内容或代码是审核不通过的。
3、微信小程序要比之前的app安全性更好，所以理论上微信小程序不存在这风险，使用非常的安全。
4、微信中小程序主要是存在以下几种安全问题：授权隐藏风险；钓鱼窃密隐患；山寨小程序泛滥。
5、对于小程序的安全性，微信小程序是经过安全性测试和审核才能上线的，因此从技术层面上说，微信小程序是相对安全的。另外，在使用小程序时，用户也应该注意保护个人信息，不要轻易泄露个人隐私，以保护自己的安全。
6、一般来说，使用微信小程序验真是相对安全的，因为微信会对小程序进行审核和监管，确保其不会传播虚假信息或恶意软件。
风险无处不在，关键在于如何进行有效防范。应对方法：检测发现 可以利用云应用检测工具发现当前所使用软件(包括谁使用及使用频率)，同时确定业务数据是否涉入。
2)实现小程序之间的跨站攻击。可能还存在一些其他类型的漏洞，实现跨站攻击。例如从一个小程序访问了其他小程序的数据。当然 iOS 与 Android 实现可能还会有区别，攻击面可能也有差别。3)攻击操作系统。
其安全问题主要来自于以下几方面： 1） 云运营商的“上帝之手”。如上所述，云端数据库的租户对数据库的可控性是很低的，而云运营商却具有对数据库的所有权限。
微信小程序是不能直接连接数据库进行数据操作的，这是出于安全的考虑。基本上都是先通过wx.request向服务器发起请求，再由服务端程序(如PHP)来对MysqL数据库进行数据操作。
没有什么是绝对安全的事，云储存也一样，一但这家公司没了，那你的储存内容就会面临危险，短期内应该不会有问题，如果长期储存最好是自己买移动硬盘。现在的自动硬盘都是海量存储。可以按照自己的需求来买。
数据库中存在的证据，这可能是更大曝光的证据。即使有潜伏的这种可能性，公司在无能为力，尽管数据库在发送信息后仍然是安全的。
