Gikuha ang Mobile App Gikan sa App Store o Google Play (o Gitapos ang Developer Account): Gipadali nga Apela ug Pagluwas sa Enterprise Cert¶

Pagmata sa usa ka automated nga email gikan sa Apple App Store Review o Google Play Trust & Safety nga nag-ingon nga ang imong flagship production mobile app kay "Gitangtang gikan sa Sale," "Gisuspinde," o nga ang imong tibuok Apple Developer Program o Google Play Console Organization Account Nahunong na kay usa ka existential crisis para sa bisan unsang software company, fintech platform, e-commerce brand, o field-service enterprise. Mas grabe pa, kung ang imong organisasyon naggamit sa Apple Developer Enterprise Program (In-House Distribution) ug usa ka expired nga sertipiko sa pag-apod-apod, gibawi nga provisioning profile, o nawala nga tinuig nga membership moigo sa imong armada, ang matag internal nga iOS app sa liboan ka empleyado nga mga iPhone ug iPads diha-diha dayon mag-brick sa paglansad uban ang makamatay nga pop-up: *"Dili ma-verify ang App / [Ngalan sa App nga adunay kalabotan." ransomware nga pagpangilkil batok sa imong mga yawe sa panganod, pagtawag sa tigpatuman sa balaod o sa imong cyber incident response hotline pinaagi sa among emergency nga mga numero direktoryo ug cross-reference domain registrar o AWS cloud account gisuspinde tungod sa kapakyasan sa pagsingil o bandila sa pag-abuso: pagkawala sa produksiyon, negosyo ransomware ug paglapas sa server, ug plano sa pagpadayon sa negosyo ug pagbawi sa katalagman.

Hunonga ang imong team sa engineering gikan sa kalisang-pagrehistro sa usa ka bag-ong Apple Developer o Google Play Console account gamit ang usa ka kompanya nga credit card karon dayon. Parehong ang Google Play's automated Associated Account / Prior Violations Graph ug Apple's Developer Fraud Prevention System nagsubay sa gipaambit nga hardware identifiers, paghimo og machine MAC addresses, code-signing keychains, IP addresses, D-U-N-S number, payment card, ug AdMob/Firebase bindings. Ang paghimo og backup nga account nga "ban-evasion" sa parehas nga developer nga laptop o opisina nga Wi-Fi mag-trigger sa usa ka instant, dili mabalik permanente nga tibuok kinabuhi nga pagdili alang sa pag-circumvention (Google Play Policy: Enforcement Process / Repeated or Egregious Violations; Apple Developer Program License Agreement Section 3.2[f]). Hinoon, ipatuman ang structured diagnostic, hotfix, ug pormal nga App Review Board / Google Play Policy Appeal escalation sa ubos sulod sa unang 2 ka oras.

Buhata kini karon¶

1. Pag-isyu dayon sa tibuok kompanya nga "No Ban-Evasion Account" nga freeze sa matag engineer, contractor, ug founder. Dayag nga gidid-an ang bisan kinsa sa imong team sa pag-abli og bag-ong Google Play Console o Apple Developer account, pag-upload sa imong APK/AAB o IPA ubos sa personal developer account, o pag-log in sa developer console sa laing kliyente gikan sa laptop sa kompaniya o VPN IP address. Ang usa ka pagsulay sa pagdili sa pagdili nagbag-o sa usa ka masulbad nga dili pagsinabtanay sa palisiya ngadto sa usa ka permanente nga multi-account blacklisting.
2. ** Ilha ang eksaktong blast radius sulod sa 5 minutos: Usa ba kini ka Single-App Rejection/Removal, Expired Membership/Tax/Trader Hold, Enterprise Cert Revocation, o Full Account Termination?**
3. Administrative / Billing / Compliance Hold (Pinakapaspas nga 1-to-24-Hour Fix): Susiha kon ang imong app nahanaw gikan sa tindahan tungod lang sa expired \(99/\)299 nga tinuig nga Apple Developer membership, usa ka wala gidawat Bayad nga Iskedyul sa mga Aplikasyon (Schedule ⅔) nga kasabotan, usa ka wala mapamatud-an nga mga Serbisyo sa Pagbaligya **EU, usa ka dili mapamatud-an nga mga serbisyo **EU nga kasabotan sa Pagbaligya EU. DUNS / Identity Verification deadline.
4. Single-App Removal / Suspension: Ang kasamtangan nga mga user nga nag-download na sa app mahimo gihapon nga magbukas niini, apan ang mga bag-ong download ug updates gibabagan (ug ang in-app nga mga subscription mahimong mohunong sa pag-renew).
5. Pag-expire / Pagbawi sa Sertipiko sa In-House sa Negosyo: Ang internal nga app sa matag empleyado nagdumili sa paglansad dayon sa higayon nga susihon sa aparato ang OCSP sa Apple (ocsp.apple.com) server sa status sa sertipiko.
6. Ipreserbar ang imong backend sa produksiyon alang sa mga kasamtangan nga na-install nga tiggamit - AYAW isira ang imong mga API server o gub-a ang backward compatibility. Kung ang Apple o Google magtangtang sa usa ka consumer app gikan sa listahan sa tindahan, milyon-milyon nga mga naglungtad nga tiggamit nga na-install na ang app sa ilang mga telepono mahimo gihapon nga magbukas ug magamit ang app sa normal (gawas kung ang usa ka Enterprise cert gibawi). Ipadayon nga buhi ang imong mga backend API ug i-deploy ang usa ka server-side in-app nga banner nga nagdirekta sa mga tiggamit sa imong Mobile Web / Progressive Web App (PWA) para sa checkout o pagdumala sa account samtang nag-apelar ka.
7. Basaha ang eksakto nga Guideline o Policy citation sa App Store Connect (Resolution Center) o Google Play Console (Policy Status) sa dili pa motubag. Ayaw gayud pagpadala og masuk-anon, depensiba, o daghang paragraph nga emosyonal nga tubag sulod sa unang 30 minutos. Kasagaran makakuha ka usa ka nag-una nga high-attention nga human review pass sa usa ka apela: kung usikan nimo kini sa paglalis sa dili pa ayohon ang nagpahiping SDK, pagtugot, metadata, o kapakyasan sa pagsulay sa kredensyal, ang imong apela mobalhin sa likod sa usa ka pila ka semana nga pila.
8. Kon ang imong update sa iOS gibabagan atol sa usa ka kritikal nga pag-crash sa produksiyon, kahuyang sa seguridad, o live nga panghitabo, pag-file dayon og opisyal nga Apple "Expedited App Review Request" dayon. Duyog sa pagsumite sa imong limpyo nga hotfix binary sa App Store Connect, isumite ang pormal nga Expedited Review nga porma nga nagpatin-aw sa grabe nga user-impacting bug o legal/safety emergency aron mabalhin gikan sa standard review ngadto sa priority 2-hour.
9. I-audit ang mga third-party nga SDK, WebViews, ug contractor access logs nga gihimo sa miaging 30 ka adlaw. Kapin sa 60 porsyento sa kalit nga "Malimbongon nga Paggawi," "Malware/Spyware," o "Guideline 2.3.1 / 5.1.1" nga mga pagsuspinde sa app gipahinabo dili sa imong core product code, apan sa bag-o lang gi-update nga SDK nga code sa pagbayad, SDK, dynamic nga network nga gi-update sa SDK, dynamic nga pagbayad sa SDK. framework (sama sa dili aprobahan nga hot-patching), o usa ka gawasnong ahensya nga freelancer kansang personal nga Google/Apple account gihunong tungod sa walay kalabotan nga spam ug gihiloan ang imong account pinaagi sa Contagious Account Association.

Desisyon tree: Pagtangtang sa app, pagtapos sa account, ug pagbawi sa sertipikasyon sa Enterprise¶

flowchart TD
    A["Production Mobile App Offline, Gikuha sa Tindahan, o Gisuspinde ang Developer Account"] --> B{"Unsang eksakto nga paagi sa kapakyasan ang nahitabo?"}
    B -->|"Nawala ang app gikan sa App Store / Play Store sa tibuuk kalibutan, WALAY email nga paglapas sa palisiya"| C["Susiha ang Administrative / Compliance Holds: Na-expire $99/$299 Auto-Renew Card, Wala Gidawat nga Bayad nga Apps Tax/Schedule 2 Agreement, DUNS Verification, o EU DSA Trader Verification"]
    C --> D["I-update ang pagbayad/tax/DSA verification sa App Store Connect o Play Console -> App restores to store within 1 to 24 hours"]
    B -->|"Ang Empleyado / Internal nga iOS App napakyas sa pag-abli ('Dili Mapamatud-an ang App' / 'Dili Masaligan nga Enterprise Developer')"| E["Apple Enterprise (ADEP) Distribution Certificate o Provisioning Profile Expired o Gibawi"]
    E --> F["Paghimo ug bag-ong Sertipiko sa Pag-apod-apod sa Portal sa Developer -> Pagpirma pag-usab sa IPA nga adunay gi-update nga Profile sa Provisioning -> Pagduso og bag-ong build + profile OTA pinaagi sa MDM (Jamf/Intune/Workspace ONE)"]
    B -->|"Usa ka App Gisalikway, Gitangtang sa Pagbaligya, o Gisuspinde tungod sa Paglapas sa Patakaran"| G["Lakang 1: Audit Resolution Center / Policy Status citation + strip offending SDK, permiso, o guba nga pag-login sa review"]
    G --> H{"Apple App Store ba o Google Play?"}
    H -->|"Apple App Store"| I["Pag-upload og limpyo nga pagtukod -> Pagtubag sa Resolution Center nga adunay tinuod nga remediation proof -> Paghangyo sa Pinadali nga Pagrepaso O Pag-apelar sa App Review Board + Iskedyul sa Apple Developer Phone Call"]
    H -->|"Google Play Store"| J["Kung 'Gitangtang/Gisalikway': Isumiter ang nahiuyon nga update sa AAB pinaagi sa Play Console -> Kung 'Gisuspinde (Strike)': I-file ang 1st000-char nga Technical Policy Appeal (o i-upload pag-usab ubos sa bag-ong pangalan sa package LAMANG kung klaro nga gitugutan sa pahibalo)"]
    B -->|"Ang Tibuok nga Developer Account Gitapos (Apple 3.2f Fraud o Google Prior Violations / High Risk)"| K["I-FREEZE ANG TANANG BAG-ONG ACCOUNT CREATION -> Audit for Contagious Association (contractors/shared IPs/SDKs) -> File Executive Legal & Trust/Safety Appeal uban sa D-U-N-S, Incorporation Docs, ug Audit Trail"]

Scenario 1: Ang "Silent Disappearance" (Administrative, Tax, DUNS, ug EU DSA Compliance Removals)¶

Sa dili pa isipon nga ang imong app gi-ban tungod sa usa ka paglapas sa palisiya, susiha kon ang usa ka administratibong kandado awtomatik nga mikuha sa imong app gikan sa pagbaligya. Katloan ka porsyento sa emerhensya nga "nawala ang among app gikan sa App Store / Google Play" nga mga paniktik tungod sa lima ka mga administratibong trigger nga mahimong ayohon sa 15 minuto:

Scenario 2: Pagtangtang, Pagsalikway, o Pag-undang sa Account sa Apple App Store¶

Kung gitangtang sa Apple ang usa ka live app gikan sa pagbaligya o gibabagan ang usa ka kritikal nga pagpagawas sa produksiyon, ang imong tubag nagdepende kung ang pagpatuman gikan ba sa Standard App Review (Guidelines 1-5) o App Store Fraud & Trust / Developer Relations (Program License Agreement Section 3.2[f]).

Lakang 1: Pag-decode sa eksaktong Apple Guideline nga nag-trigger sa pagtangtang¶

Log in App Store Connect -> Apps -> [Your App] -> Resolution Center (o Messages) ug basaha ang eksaktong numerical guideline nga gisitar: - Guideline 2.1 (App Completeness / Crash on Launch / Broken Test Credentials): Ang tigrepaso dili maka-log in tungod kay ang imong demo account password na-expire, 2FA gibabagan ang ilang Cupertino/Cork Ireland IP address, o ang imong staging backend nawala sa panahon sa pagrepaso. - Guideline 2.3.1 (Hidden or Undocumented Features / Dynamic Code Execution): Kasagarang ma-trigger sa React Native CodePush/hot-update configurations nga batakan nga mag-usab sa kinaiya sa app human sa pagrepaso, o third-party SDK nga adunay obfuscated selectors. - Guideline 3.1.1 (In-App Purchase Bypass / External Payment Links): Usa ka buton, WebView, o customer-support link sa sulod sa imong iOS app nagdirekta sa mga tiggamit sa usa ka web checkout (Stripe/PayPal) para sa digital nga mga subskripsyon o mga sensilyo nga wala gamita ang StoreKit (o walay giaprobahan nga regional entitlement). - Guideline 4.2 / 4.3 (Minimum Functionality / Spam / Duplicate Apps): Na-trigger kung ang usa ka kompanya nag-publish ug daghang white-label nga kliyente nga apps ubos sa usa ka developer account imbes nga gamiton ang Custom App Distribution (Apple Business Manager). - Guideline 5.1.1 / 5.1.2 (Pagkolekta sa Data, Pagsubay sa ATT, ug Mga Label sa Nutrisyon sa Pagkapribado): Ang imong app nag-access sa device identifiers (IDFA) nga walay pagtawag sa ATTrackingManager pag-una, o pagpugos sa mga tiggamit sa paghimo og account nga walay in-app "Delete Account" nga buton (mandatory sukad 2022).

Lakang 2: Giunsa paghangyo ang usa ka Apple "Expedited App Review" (2-to-12-Hour Turnaround)¶

Ayaw gayud pag-abuso sa Gipadali nga Pagrepaso alang sa naandan nga paglansad sa feature - Gisubay sa Apple ang gipadali nga kasaysayan sa hangyo sa imong account ug bawion ang pribilehiyo kon gamiton sa sayop nga paagi. Bisan pa, kung ang imong live production app gitangtang gikan sa pagbaligya, nag-crash sa produksiyon alang sa mga naglungtad nga tiggamit, nag-antos sa kahuyang sa seguridad, o nahigot sa usa ka sensitibo sa oras nga legal/live nga panghitabo:

1. ** I-upload ang Fixed Binary First:** Idugang ang imong build number, i-archive ug i-upload ang fixed IPA sa App Store Connect pinaagi sa Xcode o Transporter, ug i-klik ang "Submit for Review" aron ang build aktibong naglingkod sa "Waiting for Review" state.
2. Isumite ang Pinadali nga Porma sa Paghangyo / Daloy sa Pagkontak:
3. Adto sa developer.apple.com/contact/app-store/?topic=expedite (naka-log in isip Account Holder o Admin).
4. Pilia ang "Paghangyo ug gipadali nga pagrepaso sa app," pilia ang imong app ug plataporma, ug pagsulat og mugbo, teknikal nga 3-sentence nga katarungan: > "CRITICAL PRODUCTION INCIDENT: Ang among live production app [Ngalan sa App, Apple ID: 123456789] karon nakasinati og [pagtangtang gikan sa pagbaligya / usa ka makamatay nga pagkahagsa nga nakaapekto sa X% sa iOS 18 nga tiggamit / usa ka kritikal nga security vulnerability patch]. Gi-upload namo ang Build [X.Y.Z (Build 402) nga pag-ayo], nga hingpit nga nagtangtang sa SDK module. Kami matinahuron nga naghangyo sa usa ka Pinadali nga Pagrepaso aron mapasig-uli ang serbisyo alang sa among [X,000] nga aktibo nga mga kostumer."
5. Paghangyo ug Live nga Tawag sa Telepono Uban sa Apple App Review Specialist:
6. Kung ang imong app natanggong sa balik-balik nga mga pagsalikway tungod sa wala masabtan nga giya, susiha ang imong mensahe sa pagsalikway sa App Store Connect o gamita ang Contact App Review nga menu aron mapili ang "Paghangyo og tawag sa telepono gikan sa App Review."
7. Usa ka representante sa Apple App Review (kasagaran nagtawag gikan sa usa ka California 408 o Cork, Ireland nga numero) motawag sa imong gilista nga numero sa telepono sulod sa 24 ngadto sa 48 ka oras aron makalakaw sa eksaktong screen recording o code nga simbolo nga nag-trigger sa bandila.

Lakang 3: Unsaon Pag-apelar sa Apple App Review Board (o Contest og 3.2[f] Account Termination Notice)¶

Kung nag-isyu ang Apple og "Notice of Termination" ubos sa Seksyon 3.2(f) sa Apple Developer Program License Agreement (nagpasangil sa dili matinuoron/panlimbong nga kalihokan, pagmaniobra sa pagrepaso, o mga paglapas sa kaubang-account), kasagaran adunay ka estrikto nga 14 ka adlaw nga bintana (o 30 ka adlaw ubos sa EU P2B nga mga lagda) nga mag-apelar sa imong App ug Review Board sa tanan

1. Paghimo ug Diha-diha nga Internal Forensic Audit: Susiha kung ang usa ka ahensya sa marketing mipalit ug insentibo nga mga pag-install/review, kung gisulayan sa usa ka engineer ang gikawat/sandbox nga dili husto ang mga resibo, o kung ang usa ka third-party nga SDK nag-inject sa pribadong API nga mga tawag.
2. Pagsumite ug Pormal nga Sinulat nga Apela sa App Review Board:
3. Ayaw **idili ang gipamatud-an nga teknikal nga mga kamatuoran. Kung ang usa ka rogue nga third-party nga SDK o contractor maoy hinungdan sa paglapas, kuhaa ang hingpit nga pagpanag-iya, ipakita ang eksaktong Git commit hash diin ang nakasala nga code/SDK gikuha, i-attach ang imong Dun & Bradstreet (D-U-N-S) nga rehistrasyon, corporate formation nga mga dokumento, audited user metrics, ug enterprise customer letters, ug outline ang permanente nga CI/CD aron dili na kini makontrol pag-usab.

Scenario 3: Google Play App Suspension kumpara sa Developer Account Termination¶

Gipatuman sa Google Play ang usa ka estrikto nga "Three-Strikes / Egregious Violation" nga sistema nga kadaghanan automated. Ang pagsabut sa kalainan tali sa Pagsalikway/Pagtangtang ug Pagsuspinde kritikal:

Giunsa pagsulat ang usa ka nakadaog nga Suspension sa Google Play o Apela sa Pagtapos sa Account¶

Ang inisyal nga porma sa pag-apelar sa pagsuspenso sa Google Play kasagarang naglimite sa imong tubag ngadto sa 1,000 ka karakter (bisan tuod ang mosunod nga mga email thread motugot sa PDF nga mga attachment). Ang matag karakter kinahanglang maihap:

1. ** Ayaw Pag-usab Pag-upload sa App Ubos sa Bag-ong Ngalan sa Pakete (com.company.app2) Samtang Gisuspinde Gawas Kung Gisugo:** Gawas lang kung ang email sa pagsuspinde sa Google tataw nga nag-ingon "Mahimo nimong i-upload ang usa ka bag-ong bersyon nga nahiuyon sa ilawom sa usa ka bag-ong ngalan sa package," nga nag-upload sa parehas nga app sa ilawom sa usa ka bag-o applicationId samtang ang gisuspinde gi-flag sa binary similarity scanner sa Google isip Circumvention / Ban Evasion ug nag-aghat dayon sa Account Termination.
2. Istruktura sa 1,000-Character Appeal:
3. Line 1 (Identity & Legitimacy): Isulti ang imong legal nga corporate name, D-U-N-S number, package name (com.example.app), ug unsa nga lehitimong serbisyo ang gihatag sa negosyo (pananglitan, "Regulated healthcare telehealth portal para sa 85,000 ka mga pasyente sa [Hospital System]").
4. Linya 2 (Pagtuki sa Root Cause): Direkta nga atubangon ang eksaktong polisiya nga gikutlo sa suspension email (e.g., Impersonation / Intellectual Property, Deceptive Behavior, Spyware/Stalkerware, Sensitive Permissions [SMS/Call Log/AccessibilityService], or *Prior Associated Vision Service
5. Linya 3 (Pagpamatuod sa Awtorisasyon o Remediation):
   • Kung gisuspinde tungod sa Impersonation / Brand / Government Affiliation: Ipahayag nga imong gilakip ang opisyal nga Brand Authorization Letter / Trademark Registration Certificate / Government Contract PDF sa opisyal nga letterhead.
   • Kung gisuspinde tungod sa Associated Account Termination: Klaro nga ipasabot kung nag-hire ka ug external nga ahensya/freelancer o nakakuha ug app pinaagi sa asset transfer, ilista ang eksaktong external nga email sa user nga imong gitangtang gikan sa Play Console Users & Permissions, ug pagtanyag ug corporate formation documents nga nagpamatuod nga ang imong kompanya usa ka independenteng legal nga entidad.
   • Kung gisuspinde tungod sa Code/SDK Policy Error: Ipasabot ang eksaktong teknikal nga hinungdan (pananglitan, "Bersyon 2.4.1 aksidenteng nabiyaan READ_MEDIA_IMAGES sa AndroidManifest.xml gikan sa usa ka legacy dependency") ug mangayo og pagtugot sa pag-upload sa limpyo nga Build 2.4.2 sa orihinal nga ngalan sa pakete.

Scenario 4: Apple Enterprise Certificate (ADEP) Expiration o Pagbawi (Internal Employee App Rescue)¶

Kung ang imong kompanya nag-apod-apod sa mga internal nga linya-sa-negosyo nga apps sa mga empleyado, mga scanner sa bodega, mga iPad sa sabungan sa eroplano, o mga klinika sa ospital sa gawas sa publiko nga App Store gamit ang Apple Developer Enterprise Program ($299/tuig nga In-House Distribution), ang pagkapakyas sa sertipiko usa ka gilayon nga pagpalong sa operasyon.

Ngano nga ang tanan nga mga app sa empleyado kalit nga mihunong sa pag-abli sa eksaktong parehas nga minuto¶

Ang matag iOS app nga gipirmahan gamit ang In-House Enterprise Distribution Certificate nagsalig sa duha ka cryptographic file nga adunay lisud nga expiration date: 1. Ang Sertipiko sa Pag-apod-apod sa Negosyo (.p12 / .cer): Balido sulod sa 3 ka tuig gikan sa pagmugna (o bawion dayon kung adunay mag-klik sa "Revoke" sa portal, kung ang $299 nga tinuig nga membership matapos, o kung gibawi sa Apple ang sertipiko alang sa pag-abuso sa publiko nga sideloading). 2. Ang In-House Provisioning Profile (.mobileprovision) nasulod sa sulod sa IPA: Balido sulod sa 12 ka bulan gikan sa kaliwatan.

Sa higayon nga ang Certificate o ang Provisioning Profile matapos - o kung gibawi sa Apple ang sertipiko - matag iOS device nga nagsusi sa OCSP responder sa Apple (ocsp.apple.com) gibabagan ang app gikan sa paglansad gamit ang "Dili Ma-verify ang App: Kinahanglan ang koneksyon sa internet aron mapamatud-an ang pagsalig" o "[Ngalan sa App] Dili Na Magamit."

Step-by-Step nga Emergency Recovery pinaagi sa MDM (Wala’y Pagtangtang sa Data sa Employee App)¶

KRITIKAL NGA LAGDA: Sultihi ang imong mga empleyado ** DILI i-delete/i-uninstall ang guba nga app gikan sa ilang mga iPhone o iPad**. Kung ang usa ka empleyado magtangtang sa icon sa app, ang iOS permanente nga magwagtang sa lokal nga database sa SQLite sa app ug wala ma-sync nga offline field data. Kung imong iduso ang usa ka bag-ong gipirmahan nga Provisioning Profile o usa ka updated nga IPA nga adunay eksaktong parehas nga Bundle ID (CFBundleIdentifier) sa ibabaw sa naglungtad nga icon pinaagi sa MDM, gi-update sa iOS ang pirma sa lugar ug gipreserbar ang 100 porsyento sa lokal nga datos sa user.

1. Kaso A: Ang 12-Bulan Lamang nga Profile sa Provisioning Na-expire (Ang 3-Year Distribution Certificate Balido gihapon):
2. DILI nimo kinahanglan nga i-compile o i-upload pag-usab ang binary sa app.
3. Log in developer.apple.com -> Mga Sertipiko, Mga Identifier & Profile -> Mga Profile.
4. I-edit ang expired nga In-House Provisioning Profile, pilia ang kasamtangan nga balido nga Distribution Certificate, i-klik ang Save, ug i-download ang bag-o .mobileprovision file (balido na karon sa laing 12 ka bulan).
5. I-upload LANG ang bag-o .mobileprovision file ngadto sa imong Mobile Device Management (MDM) console (Jamf Pro, Microsoft Intune, Omnissa Workspace ONE, Kandji, o Mosyle) ug iduso kini sa tanang gidumala nga mga device sa hangin. Ang app sa matag empleyado magsugod dayon sa pag-abli pag-usab sulod sa 5 ka minuto nga dili na i-download pag-usab ang IPA.
6. Kaso B: Ang 3-Year nga Enterprise Distribution Certificate Na-expire o Gibawi:
7. Ang usa ka bag-ong Provisioning Profile lamang dili mag-ayo sa usa ka expired o gibawi nga cryptographic signing certificate - ang app binary mismo kinahanglang re-signed uban ang bag-ong Distribution Certificate.
8. Lakang 1: Paghimo ug Certificate Signing Request (CSR) sa Keychain Access, paghimo ug bag-ong In-House ug Ad Hoc Production Certificate sa Apple Developer Portal, ug i-download/i-install kini sa imong build server keychain.
9. Lakang 2: Paghimo ug bag-ong In-House Provisioning Profile nga nalambigit nianang bag-ong Sertipiko.
10. Lakang 3: Mahimong i-archive pag-usab ang imong proyekto sa Xcode gamit ang mas taas CFBundleVersion O paggamit fastlane sigh resign / codesign sa pagpirma pag-usab sa imong kasamtangan nga produksyon .ipa file nga adunay bag-ong sertipiko ug profile (pagtipig sa eksaktong parehas nga Bundle Identifier).
11. Lakang 4: I-upload ang bag-ong gipirmahan .ipa sa imong MDM o internal nga OTA manifest server (itms-services://) ug iduso ang mandatory nga pag-update sa app sa tanang device.
12. Long-Term Migration Away from Fragile Enterprise Certificates: Aktibong giwagtang sa Apple ang mga kabilin nga In-House Enterprise certificates pabor sa Custom Apps nga gipang-apod-apod pinaagi sa Apple Business Manager (ABM) / Volume Purchase Program (VPP). Ang mga app nga gipang-apod-apod pinaagi sa Apple Business Manager naggamit sa Apple's kaugalingong App Store code-signing infrastructure - nga nagpasabot provisioning profiles dili ma-expire sa mga empleyado nga device ug ang imong internal nga app dili mahimong kalit nga mag-brick sa imong fleet sa Dominggo sa buntag.

Mga numero sa emerhensya sa rehiyon ug mga protocol sa ahensya¶

Kung ang pagtangtang sa imong mobile app o pagtapos sa account gipahinabo sa usa ka paglapas sa kredensyal sa gawas, pag-atake sa ransomware sa imong server sa pagtukod sa CI/CD, o pagpangayo sa malisyoso nga pagpangilkil, ireport ang insidente sa cyber sa angay nga nasyonal nga awtoridad samtang gipatuman ang imong apela sa platform:

• Estados Unidos: I-report ang dili awtorisadong pag-takeover o pagpangilkil sa account ngadto sa FBI Internet Crime Complaint Center (IC3) sa ic3.gov ug sa Cybersecurity and Infrastructure Security Agency (CISA) sa 1-844-Say-CISA (1-844-729-2472). Alang sa dili makiangayon nga plataporma nga komersyal nga mga buhat o pagpangawat sa identidad sa negosyo, konsultaha ang Federal Trade Commission (FTC) o ang imong Attorney General sa estado.
• European Union & United Kingdom: Ubos sa EU Platform-to-Business (P2B) Regulation (EU) 2019/1150 ug sa Digital Markets Act (DMA), ang Apple ug Google legal nga gikinahanglan sa paghatag ug espesipikong Statement of Reasonsgula sa dili mokubos sa 30 ka adlaw nga pagtapos sa mga kaso sa dili pa (pagdawat sa legal nga mga kaso sa dili pa**) obligasyon o balikbalik nga mga paglapas) ug maghatag ug access sa internal nga sistema sa pagdumala sa reklamo ug sertipikadong EU P2B Mediation Bodies (nalista sa P2B Mediation page sa Apple ug sa EU Business User redress page sa Google Play). Para sa cyber breaches, ipahibalo ang imong nasudnong CSIRT ug Data Protection Authority sulod sa 72 ka oras ubos sa GDPR, o tawagan ang UK NCSC / Action Fraud sa 0300 123 2040.
• Canada: Kontaka ang Canadian Center for Cyber ​​Security sa 1-833-CYBER-88 (1-833-292-3788).
• Australia ug New Zealand: Tawga ang Australian Signals Directorate (ASD) Cyber ​​Security Hotline sa 1300 CYBER1 (1300 292 371) o CERT NZ sa 0800 237 869.
• India ug Asia-Pacific: I-report ang mga insidente sa cyber sa CERT-In (India) sa 1800-11-4949, JPCERT/CC (Japan), o SingCERT (Singapore). Tan-awa ang among global nga direktoryo sa emergency nga mga numero.

Kanunay nga gipangutana nga mga pangutana¶

Kung ang among Google Play o Apple Developer nga account gi-terminate, mahimo ba nga mag-abli lang kami og bag-ong account ubos sa laing email ug i-upload pag-usab ang among app?¶

Dili - ang pagsulay sa pag-abli sa usa ka bag-ong developer account aron ma-upload pag-usab ang usa ka gisuspinde nga app mao ang labing makadaot nga sayup nga mahimo sa usa ka kompanya. Ang Google Play ug Apple nagsubay sa device hardware ID, macOS/Windows build-machine fingerprints, keystore hash, code signatures, IP addresses, D-U-N-S records, ug Firebase/AdMob IDs; usa ka bag-ong account nga giablihan gikan sa imong opisina o laptop awtomatik nga ma-terminate sulod sa 24 ngadto sa 72 ka oras para sa "Circumvention / Prior Violations," nga permanenteng makaguba sa imong kahigayonan nga makadaog og lehitimong appeal sa imong primary account.

Mawala ba sa mga naglungtad nga tiggamit ang app sa ilang mga telepono kung tangtangon sa Apple o Google ang among app gikan sa tindahan?¶

Para sa kasagarang publikong App Store ug Google Play nga mga app, ang pagtangtang o pagsuspenso sa usa ka app gikan sa tindahan makapahunong lamang sa BAG-ONG tiggamit sa pag-download niini ug makapugong kanimo sa pagpadala sa mga update sa app; Ang mga naglungtad nga tiggamit nga na-install na ang app sa ilang iPhone o Android nga telepono mahimong magpadayon sa pag-abli ug paggamit sa app sa kasagaran basta magpadayon ang imong mga server sa backend nga API. Ang bugtong eksepsiyon mao ang Apple Enterprise (In-House) nga app kansang sertipiko sa pag-apod-apod gibakwi, nga mohunong dayon sa pag-abli sa tanang mga himan sa higayon nga susihon sa iOS ang OCSP server sa Apple.

Unsa ka dugay ang Apple Expedited App Review sa usa ka tinuod nga emerhensya sa produksiyon?¶

Sa higayon nga ma-upload na ang imong fixed build sa App Store Connect, isumiter para sa pagrepaso, ug aprobahan para sa Expedited Review Request pinaagi sa developer contact portal sa Apple, ang Apple's review team kasagarang mokuha ug mokompleto sa review sulod sa 2 ngadto sa 12 ka oras (kasagaran ubos sa 4 ka oras sa US/EU nga oras sa negosyo), itandi sa 24 ngadto sa 48 ka oras para sa standard review.

Ngano nga gitapos sa Google Play ang among corporate developer account alang sa "Mga Nauna nga Paglapas sa usa ka Associated Account" kung kami adunay usa ra ka account?¶

Kini halos kanunay mahitabo tungod sa "Makatakod nga Account Association": usa ka gawasnong freelance developer, QA contractor, marketing agency, o kanhi empleyado nga gihatagan ug user permiso sa imong Google Play Console nga naka-log in (o nanag-iya) sa laing Google Play Developer account nga gi-ban tungod sa mga paglapas sa polisiya. Tungod kay ang duha nga mga account nag-ambit sa IP address sa kontraktor, fingerprint sa browser, o sesyon sa pag-login, ang automated graph sa Google nagsumpay sa duha ka mga account; aron mabaliskad kini, kinahanglan nimong bawion ang pag-access sa eksternal nga tiggamit ug isumite ang pag-verify sa korporasyon nga nagpamatuod nga ang imong negosyo usa ka bulag, wala’y kalabutan nga ligal nga entidad.

Giunsa namo pag-ayo ang usa ka expired nga Apple Enterprise Provisioning Profile nga dili mapapas ang data sa offline nga app sa among mga empleyado?¶

Tudloi ang tanang empleyado nga DILI i-delete ang guba nga app sa ilang mga device. Kung ang 12 ka bulan nga In-House Provisioning Profile na-expire na (ug ang 3 ka tuig nga Distribution Certificate balido pa), paghimo ug pag-download sa usa ka gibag-o. `.mobileprovision` file sa Apple Developer Portal ug iduso kana nga profile sa hangin pinaagi sa imong MDM (Jamf, Intune, Workspace ONE) - ang kasamtangan nga app moabli dayon ug moabli uban sa tanang lokal nga datos nga wala'y labot. Kung ang 3 ka tuig nga Sertipiko mismo na-expire, pirmahi pag-usab ang IPA gamit ang usa ka bag-ong sertipiko gamit ang eksaktong parehas nga Bundle ID ug iduso kini ingon usa ka in-place nga MDM app update.

May kalabotan nga mga giya¶

• Domain registrar o AWS cloud account gisuspinde tungod sa kapakyasan sa pagsingil o bandila sa pag-abuso: Pagkawala sa produksiyon
• Ang ransomware sa negosyo ug tubag sa paglapas sa server
• Viral nga krisis sa PR, bakak nga pagbutangbutang, pagrepaso sa pagpamomba, ug tubag sa pagpangilkil
• Plano sa pagpadayon sa negosyo ug pagbawi sa katalagman

Mga tinubdan ug opisyal nga giya¶

• Opisyal nga Dokumentasyon sa Apple Developer (Estados Unidos / Tibuok Kalibutan): Mga Giya sa Pagrepaso sa App Store, Paghangyo ug Pinadali nga Pagrepaso sa App, Pag-apelar sa Lupon sa Pagrepaso sa App, ug Kasabutan sa Lisensya sa Programa sa Apple Developer (Seksyon 3.2[f]).
• Google Play Console Help & Developer Policy Center: Proseso sa Pagpatuman (Mga Pagsalikway, Pagtangtang, Pagsuspinde, ug Pag-undang sa Account), Pag-apelar sa Paglapas sa Polisiya, ug Pagpugong sa Kauban nga Pagtapos sa Account.
• European Commission (European Union): Regulation (EU) 2019/1150 on Promoting Fairness and Transparency for Business Users of Online Intermediation Services (P2B Regulation) - 30-Day Termination Notice & Mediation Rights.
• Apple Platform Deployment Guide (Enterprise & MDM): Pag-apod-apod sa Proprietary In-House Apps, Pagdumala sa Provisioning Profile ug Pag-expire sa Sertipiko pinaagi sa MDM, ug Pagbalhin sa Custom Apps sa Apple Business Manager.