护网行动中，企业的小程序会被当作对象进行扫描攻击吗？

现在公司为响应护网行动，要求对小程序安全方面进行评估和加固。可我不知道在哪方面入手，有大神方便指点指点吗？感激不尽！！！