Liste de contrôle de lancement Mac

Avancez à votre rythme. Vos cases cochées sont enregistrées dans ce navigateur, sans compte.

Liste de contrôle de lancement Mac

Terminés : 0

SignatureCréez un certificat Developer ID ApplicationC'est celui qu'il faut pour les apps vendues hors du Mac App Store. Les certificats Apple Development servent uniquement aux tests.Activez le hardened runtimeLa notarisation l'exige. Vérifiez avec codesign -dv et cherchez runtime dans les indicateurs.Vérifiez vos entitlementsRetirez get-task-allow des versions de publication et ne gardez que les exceptions que vous savez expliquer.Signez le code imbriquéLes frameworks, les assistants et les services XPC contenus dans le bundle ont tous besoin d'une signature valide et d'un horodatage sécurisé.Vérifiez le bundle finalExécutez codesign --verify --deep --strict --verbose=2 YourApp.app sur la version exacte que vous livrerez.Choisissez entre Apple silicon et IntelVérifiez avec lipo -archs que le binaire contient ce que promet votre site.

NotarisationStockez les identifiants de notarisationUtilisez xcrun notarytool store-credentials pour que les scripts ne gardent jamais votre mot de passe.Soumettez et attendezExécutez xcrun notarytool submit YourApp.dmg --keychain-profile NAME --wait.Lisez le journal, même en cas de réussiteExécutez xcrun notarytool log SUBMISSION_ID. Il peut lister des avertissements à corriger.Agrafez le ticketExécutez xcrun stapler staple YourApp.dmg pour que le premier lancement fonctionne hors ligne.Vérifiez ce que voit GatekeeperExécutez spctl -a -vv YourApp.app et cherchez source=Notarized Developer ID.

Mises à jour SparkleGénérez vos clés EdDSAExécutez generate_keys de Sparkle, placez la clé publique dans SUPublicEDKey et sauvegardez la clé privée en lieu sûr.Réglez SUFeedURL sur un appcast en httpsChoisissez un hébergement que vous contrôlerez encore dans quelques années.Signez chaque mise à jourExécutez sign_update sur chaque archive et placez la signature dans l'appcast.Testez une vraie mise à jourInstallez la version précédente, publiez une mise à jour dans un flux de test, et mettez à jour depuis l'app elle-même.Rédigez des notes de version que les gens peuvent lireElles apparaissent dans la fenêtre de mise à jour, donc des mots simples valent mieux que des numéros de ticket.

DMGAjoutez un raccourci vers ApplicationsFaire glisser l'app vers un lien juste à côté est l'étape d'installation que les gens attendent.Signez et notarisez le DMGSignez-le avec Developer ID, notarisez-le, puis agrafez le ticket au DMG.Testez un vrai téléchargementTéléchargez-la par un navigateur pour que la quarantaine s'applique, puis ouvrez-la sur un autre Mac ou un autre compte utilisateur.Testez le lancement depuis le dossier TéléchargementsSi votre app doit se trouver dans Applications, indiquez-le ou proposez de la déplacer.Utilisez un seul lien de téléchargement stableUn lien qui pointe toujours vers la dernière version fait que les anciennes publications continuent de fonctionner.

ConfidentialitéRédigez vos textes de justificationL'accès à la caméra, au micro et à des ressources similaires exige un texte de justification qui explique pourquoi, avec des mots qu'une personne utiliserait.Testez sur un Mac qui n'a jamais vu l'appRéinitialisez avec tccutil reset All YOUR.BUNDLE.ID et passez en revue chaque demande d'autorisation.Publiez une politique de confidentialitéIndiquez ce que vous collectez, y compris les rapports de plantage et les statistiques, et reliez-le depuis le site et l'app.Renseignez les détails de confidentialité de l'App Store si vous utilisez la boutiqueRépondez-y aussi pour vos SDK, en plus de votre propre code.Vérifiez les SDK tiers pour les manifestes de confidentialitéMettez à jour tout SDK qui n'a pas encore ajouté de manifeste.

Captures d'écran et siteExportez les tailles de captures d'écran acceptéesUtilisez le vérificateur de captures d'écran si vous visez le Mac App Store.Montrez la vraie appUtilisez une vraie fenêtre avec du vrai contenu, et évitez le texte de remplissage.Vérifiez votre icône en petite tailleUtilisez le vérificateur d'icône. Elle doit être lisible à 16 points.Affichez le prix et la configuration requiseAffichez le prix, la version de macOS et un bouton de téléchargement là où les gens n'ont pas à les chercher.Passez votre page d'accueil dans l'évaluateurL'évaluateur de page d'accueil indique les bases qui manquent.

Jour du lancementRéinstallez le téléchargement en ligne une fois de plusUtilisez le lien public, sur un compte propre, juste avant de publier.Prévoyez un moyen de vous joindreUne adresse e-mail dans l'app et sur le site suffit pour commencer.Assurez-vous de voir les plantagesSachez où vous parviendront les rapports avant que beaucoup de personnes n'utilisent la version compilée.Rédigez votre texte de lancementL'assistant de texte de lancement vous donne un premier jet à réécrire.Lisez les règles de chaque communauté avant de publierBeaucoup de subreddits limitent l'autopromotion, vérifiez donc d'abord.Gardez la journée libre pour répondreRépondre vite aux questions, c'est la partie que vous seul pouvez faire.Inscrivez votre app dans les annuairesAjoutez-la sur MacPip et sur les autres annuaires adaptés.

À propos de cette liste

Elle couvre aussi bien les apps vendues en dehors du Mac App Store que celles vendues dans le store, alors passez ce qui ne vous concerne pas. Vos cases cochées sont enregistrées uniquement dans ce navigateur : effacer les données du site les supprime donc.

Comment l'utiliser

Suivez-la à peu près dans l'ordre. La signature et la notarisation passent en premier, car une version qui ne s'ouvre pas rend tout le reste inutile. Les groupes confidentialité et captures d'écran peuvent avancer en parallèle. Gardez le jour du lancement pour la toute fin. Pour transformer cela en dates, utilisez le créateur de plan de lancement.

Les étapes que l'on oublie le plus facilement

Tester un vrai téléchargement. Votre propre Mac fait confiance à vos propres versions compilées. Téléchargez-la par un navigateur pour que la quarantaine s'applique, puis ouvrez-la sur un autre Mac ou un autre compte utilisateur.
Sauvegardez votre clé privée Sparkle. Sparkle vérifie chaque mise à jour avec la clé publique incluse dans votre app, alors gardez la clé privée en lieu sûr.
Passer en revue les demandes d'autorisation. Réinitialisez-les avec tccutil et lisez chaque texte de justification comme le ferait un nouvel utilisateur.

Questions

Ai-je besoin de tout cela pour le Mac App Store ?

Non. Les apps du store n'ont pas besoin de notarisation, de DMG ni de Sparkle, puisque le store gère la vérification et les mises à jour. Les consignes d'Apple excluent aussi les autres systèmes de mise à jour pour les apps du store.

Ma progression se synchronise-t-elle entre mes appareils ?

Non. Les cases cochées sont enregistrées uniquement dans ce navigateur, sans compte.

Liste de contrôle de lancement Mac