Чеклист запуску для Mac

Проходьте його у власному темпі. Ваші позначки зберігаються в цьому браузері, без облікового запису.

Чеклист запуску для Mac

Готово: 0

ПідписанняСтворіть сертифікат Developer ID ApplicationЦе сертифікат для застосунків, які продаються поза Mac App Store. Сертифікати Apple Development призначені лише для тестування.Увімкніть hardened runtimeНотаризація цього вимагає. Перевірте за допомогою codesign -dv і шукайте runtime у прапорцях.Перегляньте свої entitlementsВидаліть get-task-allow з релізних збірок і залиште лише винятки, які можете пояснити.Підпишіть вкладений кодФреймворки, допоміжні програми та служби XPC всередині пакета потребують чинного підпису та безпечної позначки часу.Перевірте готовий пакетЗапустіть codesign --verify --deep --strict --verbose=2 YourApp.app для тієї самої збірки, яку випускатимете.Вирішіть щодо Apple silicon та IntelПеревірте за допомогою lipo -archs, що бінарний файл містить те, що обіцяє ваш сайт.

НотаризаціяЗбережіть облікові дані для нотаризаціїВикористовуйте xcrun notarytool store-credentials, щоб скрипти ніколи не зберігали ваш пароль.Надішліть і зачекайтеЗапустіть xcrun notarytool submit YourApp.dmg --keychain-profile NAME --wait.Читайте журнал, навіть коли все пройшло успішноЗапустіть xcrun notarytool log SUBMISSION_ID. Він може показати попередження, які варто виправити.Прикріпіть квиток нотаризаціїЗапустіть xcrun stapler staple YourApp.dmg, щоб перший запуск працював офлайн.Перевірте, що бачить GatekeeperЗапустіть spctl -a -vv YourApp.app і знайдіть source=Notarized Developer ID.

Оновлення SparkleЗгенеруйте свої ключі EdDSAЗапустіть generate_keys від Sparkle, додайте публічний ключ до SUPublicEDKey і створіть резервну копію приватного ключа в безпечному місці.Встановіть SUFeedURL на appcast з httpsРозміщуйте його там, де ви зможете керувати ним і через кілька років.Підписуйте кожне оновленняЗапустіть sign_update для кожного архіву та додайте підпис до appcast.Перевірте справжнє оновленняВстановіть попередню збірку, опублікуйте оновлення в тестовому каналі та оновіться через сам застосунок.Напишіть примітки до випуску, які людям легко прочитатиВони з'являються у вікні оновлення, тож прості слова краще за номери квитків.

DMGДодайте ярлик ApplicationsПеретягування застосунку на посилання поруч із ним є кроком встановлення, якого очікують люди.Підпишіть і нотаризуйте DMGПідпишіть його за допомогою Developer ID, нотаризуйте, а потім прикріпіть квиток нотаризації до DMG.Перевірте справжнє завантаженняЗавантажте його через браузер, щоб застосувався карантин, а потім відкрийте на іншому Mac або в іншому обліковому записі.Перевірте запуск із папки «Завантаження»Якщо ваш застосунок має бути в Applications, скажіть про це або запропонуйте перенести його.Використовуйте одне стабільне посилання для завантаженняПосилання, що завжди веде на найновішу збірку, означає, що старі дописи продовжують працювати.

КонфіденційністьНапишіть свої рядки призначенняДоступ до камери, мікрофона та подібного потребує рядка призначення, який пояснює причину простими словами, які зрозумів би звичайний користувач.Перевірте на Mac, який ніколи не бачив цього застосункуСкиньте за допомогою tccutil reset All YOUR.BUNDLE.ID і пройдіть кожен запит на дозвіл.Опублікуйте політику конфіденційностіВкажіть, які дані ви збираєте, зокрема звіти про збої та аналітику, і посилайтеся на це зі сайту та застосунку.Заповніть відомості про конфіденційність App Store, якщо ви ним користуєтесяДайте відповіді й для своїх SDK, а не лише для власного коду.Перевірте сторонні SDK на наявність маніфестів конфіденційностіОновіть кожен SDK, у якому цього ще немає.

Скриншоти та сайтЕкспортуйте прийняті розміри скриншотівСкористайтеся перевіркою скриншотів, якщо плануєте вихід у Mac App Store.Покажіть справжній застосунокВикористовуйте справжнє вікно з реальним вмістом і уникайте заповнювача тексту.Перевірте свою іконку в малих розмірахСкористайтеся перевіркою іконки. Вона має читатися при розмірі 16 пт.Покажіть ціну та системні вимогиРозмістіть ціну, версію macOS і кнопку завантаження там, де людям не доведеться їх шукати.Перевірте посадкову сторінку в інструменті перевіркиПеревірка посадкової сторінки показує, яких основ бракує.

День запускуЩе раз встановіть опубліковане завантаженняСкористайтеся публічним посиланням на чистому обліковому записі прямо перед публікацією.Налаштуйте спосіб зв'язатися з вамиАдреси електронної пошти в застосунку та на сайті достатньо, щоб почати.Переконайтеся, що бачите збоїДізнайтеся, куди надходитимуть звіти, до того як багато людей запустять збірку.Напишіть свій допис про запускПомічник для допису про запуск дає вам першу чернетку, яку можна переписати.Прочитайте правила кожної спільноти перед публікацієюБагато сабреддитів обмежують саморекламу, тож спершу перевірте правила.Залиште день вільним для відповідейШвидко відповідати на запитання: це та частина, яку може зробити лише ви.Додайте свій застосунок до каталогівДодайте його до MacPip та інших підходящих місць.

Про цей список

Він охоплює застосунки, які продаються поза Mac App Store, так само як і всередині нього, тож пропускайте те, що вас не стосується. Ваші позначки зберігаються лише в цьому браузері, тому очищення даних сайту їх стирає.

Як ним користуватися

Працюйте приблизно зверху вниз. Підписування та нотаризація йдуть першими, бо збірка, яка не відкривається, робить марними все після неї. Групи конфіденційності та скриншотів можна виконувати паралельно. День запуску залиште на самий кінець. Щоб перетворити це на дати, скористайтеся конструктором плану запуску.

Кроки, які найлегше пропустити

Перевірка справжнього завантаження. Ваш власний Mac довіряє вашій збірці. Завантажте її через браузер, щоб застосувався карантин macOS, а потім відкрийте на іншому Mac або в іншому обліковому записі користувача.
Створіть резервну копію свого приватного ключа Sparkle. Sparkle перевіряє кожне оновлення за публічним ключем у вашому застосунку, тож зберігайте приватний ключ у безпечному місці.
Проходження запитів на дозволи. Скиньте їх за допомогою tccutil і прочитайте кожен рядок призначення так, як його прочитав би новий користувач.

Запитання

Чи потрібно мені все це для Mac App Store?

Ні. Застосунки з магазину пропускають нотаризацію, DMG і Sparkle, бо магазин сам їх перевіряє й оновлює. Настанови Apple також виключають інші системи оновлень для застосунків із магазину.

Чи синхронізується мій прогрес між пристроями?

Ні. Позначки зберігаються лише в цьому браузері, без облікового запису.

Чеклист запуску для Mac