SDK

Опубликованы SDK, для которых Apple будет требовать подпись

Эта функциональность — шаг вперед для всех приложений, и компания призывает все SDK принять ее, чтобы лучше поддерживать приложения, которые от них зависят.

Опубликовано

5 месяцев назад

11.12.2023

Автор:

AppTractor

Сторонние SDK могут предоставлять отличную функциональность приложениям, но они также могут влиять на конфиденциальность данных пользователей неочевидными для разработчиков и пользователей способами. Если вы используете сторонний SDK в своем приложении, вы несете ответственность за весь код, который SDK включает в ваше приложение, и должны быть осведомлены о его методах сбора и использования данных. На WWDC23 компания Apple представила новые декларации конфиденциальности и подписи для SDK, чтобы помочь повысить осведомленность о том, как сторонние SDK используют данные. Эта функциональность — шаг вперед для всех приложений, и компания призывает все SDK принять ее, чтобы лучше поддерживать приложения, которые от них зависят.

Манифесты конфиденциальности

В файлах манифеста конфиденциальности в едином стандартном формате описываются методы обеспечения конфиденциальности для стороннего кода в приложении. Когда вы готовитесь к распространению своего приложения, Xcode объединит манифесты конфиденциальности всех сторонних SDK, используемых в вашем приложении, в единый и простой в использовании отчет. Благодаря одному полному отчету, в котором обобщены все сторонние SDK, используемые в приложении, вам будет еще проще создавать более точные метки конфиденциальности.

Подписи для SDK

Теперь с подписями для SDK, когда вы используете новую версию стороннего SDK в своем приложении, Xcode подтвердит, что она была подписана тем же разработчиком, что повышает целостность цепочки поставок программного обеспечения.

SDK, для которых требуется декларация конфиденциальности и подпись

Apple уже перечислила SDK, часто используемые в приложениях в App Store, которые с весны 2024 года вы должны будете включать в манифест конфиденциальности. Подписи также требуются в тех случаях, когда перечисленные SDK используются в качестве бинарных зависимостей. Любая версия SDK из списка, а также любые SDK, которые перепаковывают SDK из списка, включаются в требование.