1、从App到小程序，有一些漏洞会一直存在吧？

小程序改变了业务前端实现的形式，但是基本的业务没有变化。所以对于小程序服务商而言，有两方面风险依然存在：

Web接口的漏洞。例如xss、csrf、各类越权等等。这类是服务构架本身的漏洞。

业务功能的逻辑漏洞。例如：订单额任意修改，验证码回传、找回密码设计缺陷等等。