Чек-лист запуска Mac

Проходите его в своём темпе. Ваши отметки сохраняются в этом браузере, без учётной записи.

Чек-лист запуска Mac

Готово: 0

ПодписьСоздайте сертификат Developer ID ApplicationЭто для приложений, которые продаются вне Mac App Store. Сертификаты Apple Development нужны только для тестирования.Включите hardened runtimeНотаризация этого требует. Проверьте с помощью codesign -dv и найдите runtime среди флагов.Проверьте entitlementsУдалите get-task-allow из релизных сборок и оставьте только те исключения, которые можете объяснить.Подпишите вложенный кодФреймворки, вспомогательные программы и службы XPC внутри пакета должны иметь действительную подпись и защищённую отметку времени.Проверьте готовый пакетЗапустите codesign --verify --deep --strict --verbose=2 YourApp.app для той самой сборки, которую выпустите.Решите, поддерживать ли Apple silicon и IntelПроверьте с помощью lipo -archs, что в бинарном файле есть всё, что обещает ваш сайт.

НотаризацияСохраните учётные данные для нотаризацииИспользуйте xcrun notarytool store-credentials, чтобы скрипты никогда не хранили ваш пароль.Отправьте и дождитесьЗапустите xcrun notarytool submit YourApp.dmg --keychain-profile NAME --wait.Читайте лог, даже если всё прошло успешноЗапустите xcrun notarytool log SUBMISSION_ID. В выводе могут быть предупреждения, которые стоит исправить.Прикрепите тикетЗапустите xcrun stapler staple YourApp.dmg, чтобы первый запуск работал без сети.Проверьте, что видит GatekeeperЗапустите spctl -a -vv YourApp.app и найдите source=Notarized Developer ID.

Обновления SparkleСоздайте ключи EdDSAЗапустите generate_keys из Sparkle, поместите открытый ключ в SUPublicEDKey и сохраните закрытый ключ в надёжном месте.Укажите в SUFeedURL appcast по httpsРазмещайте его там, где сможете управлять им и через несколько лет.Подписывайте каждое обновлениеЗапустите sign_update для каждого архива и добавьте подпись в appcast.Проверьте реальное обновлениеУстановите предыдущую сборку, опубликуйте обновление в тестовом канале и обновитесь через само приложение.Напишите заметки к релизу, которые люди смогут прочитатьОни показываются в окне обновления, поэтому простые слова лучше номеров тикетов.

DMGДобавьте ярлык «Программы»Люди ждут, что установка выглядит как перетаскивание приложения на ссылку рядом с ним.Подпишите и нотаризуйте DMGПодпишите его с помощью Developer ID, нотаризуйте, а затем прикрепите тикет к DMG.Проверьте реальную загрузкуСкачайте его через браузер, чтобы сработал карантин, а затем откройте на другом Mac или в другой учётной записи.Проверьте запуск из папки «Загрузки»Если приложение должно находиться в «Программах», так и скажите или предложите его переместить.Используйте одну постоянную ссылку на загрузкуСсылка, которая всегда ведёт на последнюю сборку, означает, что старые записи продолжают работать.

КонфиденциальностьНапишите строки назначенияДля доступа к камере, микрофону и подобному нужна строка назначения: в ней простыми словами сказано, зачем он нужен.Проверьте на Mac, который никогда не видел приложениеСбросьте с помощью tccutil reset All YOUR.BUNDLE.ID и пройдите каждый запрос разрешения.Опубликуйте политику конфиденциальностиУкажите, что вы собираете, включая отчёты о сбоях и аналитику, и дайте ссылку на это с сайта и из приложения.Заполните сведения о конфиденциальности App Store, если вы используете магазинОтветьте на них и для своих SDK, и для собственного кода.Проверьте манифесты конфиденциальности в сторонних SDKОбновите любой SDK, в котором этого ещё нет.

Скриншоты и сайтЭкспортируйте принятые размеры скриншотовИспользуйте проверку скриншотов, если собираетесь в Mac App Store.Покажите настоящее приложениеИспользуйте настоящее окно с настоящим содержимым и не заполняйте его пустым текстом.Проверьте иконку в мелких размерахИспользуйте проверку иконки. Она должна читаться при 16 pt.Покажите цену и системные требованияРазместите цену, версию macOS и кнопку загрузки там, где людям не придётся их искать.Прогоните свой лендинг через проверкуПроверка лендинга показывает, каких основ не хватает.

День запускаУстановите версию из публичной ссылки ещё разИспользуйте публичную ссылку в чистой учётной записи непосредственно перед тем, как опубликовать.Настройте способ связи с вамиЧтобы начать, достаточно адреса электронной почты в приложении и на сайте.Убедитесь, что вы видите сбоиУзнайте заранее, куда будут приходить отчёты, прежде чем сборку запустят многие люди.Напишите пост о запускеПомощник для поста о запуске даёт черновик, который можно переписать.Прочитайте правила каждого сообщества перед публикациейВо многих сабреддитах ограничивают самопродвижение, поэтому сначала проверьте правила.Оставьте день свободным для ответовБыстрые ответы на вопросы: это та часть, которую может сделать только вы.Добавьте приложение в каталогиДобавьте его в MacPip и в другие подходящие места.

Об этом списке

Список охватывает приложения, которые продаются и вне Mac App Store, и внутри него, поэтому пропускайте то, что не относится к вам. Ваши отметки хранятся только в этом браузере, поэтому очистка данных сайта их тоже удалит.

Как этим пользоваться

Работайте примерно сверху вниз. Подпись и нотаризация идут первыми, потому что сборка, которая не открывается, делает бессмысленным всё остальное. Группы о конфиденциальности и скриншотах можно вести параллельно. День запуска оставьте на самый конец. Чтобы превратить это в даты, используйте конструктор плана запуска.

Шаги, которые люди чаще всего пропускают

Проверка реальной загрузки. Ваш Mac доверяет вашей же сборке. Скачайте её через браузер, чтобы сработал карантин, а затем откройте на другом Mac или в другой учётной записи пользователя.
Сделайте резервную копию закрытого ключа Sparkle. Sparkle проверяет каждое обновление по открытому ключу внутри вашего приложения, поэтому храните закрытый ключ в надёжном месте.
Прохождение запросов разрешений. Сбросьте их с помощью tccutil и прочитайте каждую строку назначения так, как прочитал бы её новый пользователь.

Вопросы

Нужно ли всё это для Mac App Store?

Нет. Приложения из магазина пропускают нотаризацию, DMG и Sparkle, потому что магазин сам занимается проверкой и обновлениями. Правила Apple также исключают для приложений магазина другие системы обновлений.

Синхронизируется ли мой прогресс между устройствами?

Нет. Отметки сохраняются только в этом браузере, без учётной записи.

Чек-лист запуска Mac