小程序安全风险现状 - 中国互联网金融协会抽样检查55款涉金融应用小程序，发现全部55款均存在不同程度安全风险 [1] - 平均每款小程序发现风险问题18.13个，检出高危风险的小程序占比18.19% [1] - 高危风险主要涉及密钥泄露和应用程序报错漏洞等严重安全隐患 [1] - 中危风险高度集中，38款小程序存在代码未混淆风险，30款存在内部域名泄露风险 [1] 违规金融活动案例 - 个别地方金融组织通过小程序违规开展金融活动，例如某小贷公司通过其注册的50个小程序涉嫌开展高利贷等非法金融活动 [2] - 该小贷公司违反国家关于利率管理及金融营销宣传相关规定 [2] - 协会已商请微信平台对相关小程序予以下架，并将依法向相关部门移送案件线索 [2] 对金融机构的建议 - 金融机构应切实履行对App、小程序等数字渠道管理的主体责任 [2] - 需不断加强安全治理体系建设，持续提升小程序安全水平 [2] - 严禁借助小程序等新型数字渠道违规展业 [2] 对小程序平台方的建议 - 小程序平台方应切实履行生态治理责任 [2] - 需建立健全涉金融应用小程序的准入审核、日常监测与违规处置机制 [2] - 应共同维护清朗的数字金融生态 [2] 行业自律管理展望 - 协会将持续加强对涉金融App、小程序等数字渠道的自律管理工作 [2] - 将常态化开展自律检查，并适时启动小程序备案工作 [2] - 目标为不断提升行业安全合规水平 [2]