Araç ne sağlar?
Geliştirme ve dağıtım ayarları ayrılır. Eklenen koruma adımının uygulama, framework ve uzantılar üzerindeki etkisi kontrol edilir. Son arşivden üretilen paket esas alınmalıdır.
Uygulamada nasıl değerlendirilir?
CI'da oluşturulan korumalı arşivi gerçek cihazda kritik akışlarla test edip sembol dosyalarını aynı sürüm altında saklayın.
Sınırlar ve yaygın hatalar
Yerel Xcode çalıştırmasının başarılı olması CI ve dağıtım paketinin aynı ayarlara sahip olduğunu göstermez.
Kontrol listesi
- Yapılandırmaları karşılaştırın
- İmzayı doğrulayın
- Sembol kaydını koruyun
Karar verirken
Xcode güncellemesini güvenlik SDK'sı uyumluluk değerlendirmesiyle birlikte planlayın.
Proje ayarından dağıtım paketine
Xcode projesindeki scheme, configuration ve imzalama ayarları hangi çıktının üretildiğini belirler. Geliştirme çalıştırmasıyla arşivlenip dağıtılan paket aynı kapsamda değerlendirilmez. Koruma aracının desteklediği toolchain sürümü doğrulanmalıdır.
Arşiv sonrası paket, entitlement ve sembol dosyaları doğru sürümle ilişkilendirilir. Yeni SDK veya uzantı eklendiğinde veri ve yetki akışı gözden geçirilir. Son kullanıcı güncellemesi, temiz kurulumdan ayrı kabul örneği olmalıdır.
İlgili rehberler: iOS entitlement incelemesi, iOS RASP yayın öncesi kabul kontrolü.
Kaynaklar ve kapsam
Teknik özelliklerin başvuru noktaları aşağıdadır. Uygulama örneği ve kontrol listesi bu yayın için hazırlanmış değerlendirme önerileridir; bağımsız ürün testi sonucu değildir.