微信小程序作为一种新型的应用开发平台，虽然具有许多优点，但也存在着安全风险。其中，客户端与服务端分别是安全攻击面中的两个主要方面。客户端安全主要包括反编译和源代码保护，而服务端的安全测试则主要包括SQL注入、越权访问、文件上传、CSRF和信息泄露等方面。此篇文章将主要介绍微信小程序的安全风险以及渗透测试的相关内容，让读者了解微信小程序的安全性，并掌握一些必要的安全机制和技术手段。