Inalis ang Mobile App Mula sa App Store o Google Play (o Winakasan ang Developer Account): Pinabilis na Apela at Pagsagip ng Enterprise Cert¶

Ang pagkagising sa isang automated na email mula sa Apple App Store Review o Google Play Trust & Safety na nagsasaad na ang iyong flagship production na mobile app ay "Inalis mula sa Sale," "Nasuspinde," o na ang iyong buong Apple Developer Program o Google Play Console Organization Account ay Tinapos na ay isang umiiral na krisis para sa anumang software company, fintech platform, e-commerce brand, o field-service enterprise. Mas masahol pa, kung ang iyong organisasyon ay gumagamit ng Apple Developer Enterprise Program (In-House Distribution) at isang nag-expire na certificate ng pamamahagi, binawi ang provisioning profile, o lipas na taunang membership ay tatama sa iyong fleet, ang bawat panloob na iOS app sa libu-libong empleyadong iPhone at iPad ay agad na mabi-brick sa paglulunsad gamit ang nakamamatay na pop-up: "Hindi Ma-verify ang App / [Pangalan ng App." Kung hindi ka na aktibo sa cyber at [Pangalan ng App." ransomware extortion laban sa iyong mga cloud key, tumawag sa tagapagpatupad ng batas o sa iyong cyber incident response hotline sa pamamagitan ng aming mga numerong pang-emergency direktoryo at cross-reference nasuspinde ang domain registrar o AWS cloud account dahil sa pagkabigo sa pagsingil o flag ng pag-abuso: pagkawala ng produksyon, ransomware ng negosyo at paglabag sa server, at business continuity plan at disaster recovery.

Pigilan ang iyong engineering team sa panic-pagrehistro ng isang bagong Apple Developer o Google Play Console account gamit ang isang credit card ng kumpanya ngayon. Parehong sinusubaybayan ng automated na Associated Account / Prior Violations Graph ng Google Play at Developer Fraud Prevention System ang mga nakabahaging hardware identifier, bumuo ng mga MAC address ng machine, code-signing keychain, IP address, D-U-N-S number, payment card, at AdMob/Firebase binding. Ang paggawa ng backup na account na "ban-evasion" sa parehong developer na laptop o office Wi-Fi ay magti-trigger ng instant, irreversible permanent lifetime ban para sa circumvention (Google Play Policy: Enforcement Process / Repeated or Egregious Violations; Apple Developer Program License Agreement Section 3.2[f]). Sa halip, isagawa ang structured diagnostic, hotfix, at pormal na App Review Board / Google Play Policy Appeal escalation sa ibaba sa loob ng unang 2 oras.

Gawin ito ngayon¶

1. Mag-isyu ng agarang pag-freeze ng "No Ban-Evasion Account" sa buong kumpanya sa bawat engineer, contractor, at founder. Tahasang pagbawalan ang sinuman sa iyong team na magbukas ng bagong Google Play Console o Apple Developer account, mag-upload ng iyong APK/AAB o IPA sa ilalim ng isang personal na developer account, o mag-log in sa developer console ng isa pang kliyente mula sa isang laptop ng kumpanya o VPN IP address. Ang isang solong pagtatangka sa pagbabawal sa pag-iwas ay nagko-convert ng hindi pagkakaunawaan sa patakaran na nalulunasan sa isang permanenteng multi-account na blacklisting.
2. Tukuyin ang eksaktong blast radius sa loob ng 5 minuto: Isa ba itong Pagtanggi/Pag-alis ng Single-App, Expired na Membership/Tax/Trader Hold, Pagpapawalang-bisa ng Enterprise Cert, o Pagwawakas ng Buong Account?
3. Administrative / Billing / Compliance Hold (Pinakamabilis na 1-to-24-Hour Fix): Suriin kung nawala ang iyong app sa store dahil lang sa isang nag-expire na \(99/\)299 na taunang Apple Developer membership, isang hindi tinatanggap na **Bayad na Iskedyul ng mga Application (Schedule ⅔) na kasunduan **Ang Google Play Trade ay hindi na-verify **EU) isang hindi na-verify na Katayuan ng Mga Serbisyo sa Pag-trade EU. DUNS / Identity Verification deadline.
4. Single-App Removal / Suspension: Ang mga kasalukuyang user na nag-download na ng app ay maaari pa rin itong buksan, ngunit ang mga bagong download at update ay naka-block (at ang mga in-app na subscription ay maaaring huminto sa pag-renew).
5. Enterprise In-House Certificate Expiration / Revocation: Ang internal app ng bawat empleyado ay tumangging ilunsad kaagad kapag nasuri ng device ang OCSP ng Apple (ocsp.apple.com) server ng katayuan ng sertipiko.
6. Panatilihin ang iyong production backend para sa mga kasalukuyang naka-install na user - HUWAG isara ang iyong mga API server o sirain ang backward compatibility. Kapag ang Apple o Google ay nag-alis ng isang consumer app mula sa listahan ng store, milyon-milyong mga kasalukuyang user na naka-install na ang app sa kanilang mga telepono maaari pa ring magbukas at gumamit ng app nang normal (maliban kung ang isang Enterprise cert ay binawi). Panatilihing live ang iyong mga backend API at mag-deploy ng server-side in-app na banner na nagdidirekta sa mga user sa iyong Mobile Web / Progressive Web App (PWA) para sa pag-checkout o pamamahala ng account habang nag-aapela ka.
7. Basahin ang eksaktong Guideline o Policy citation sa App Store Connect (Resolution Center) o Google Play Console (Policy Status) bago tumugon. Huwag kailanman magpadala ng galit, nagtatanggol, o maraming paragraph na emosyonal na tugon sa loob ng unang 30 minuto. Karaniwan kang nakakakuha ng isang pangunahing high-attention human review pass sa isang apela: kung sasayangin mo ito sa pakikipagtalo bago ayusin ang pinagbabatayan na SDK, pahintulot, metadata, o test-credential failure, ang iyong apela ay lilipat sa likod ng isang maraming linggong pila.
8. Kung na-block ang iyong update sa iOS sa panahon ng isang kritikal na pag-crash sa produksyon, kahinaan sa seguridad, o live na kaganapan, maghain kaagad ng opisyal na "Expedited App Review Request" ng Apple. Kasabay ng pagsusumite ng iyong malinis na hotfix binary sa App Store Connect, isumite ang pormal na form ng Expedited Review na nagpapaliwanag sa matinding bug na nakakaapekto sa user o legal/kaligtasan na emergency upang lumipat mula sa karaniwang pagsusuri patungo sa priority 2-oras.
9. I-audit ang mga third-party na SDK, WebView, at mga log ng access ng contractor na ginawa sa nakalipas na 30 araw. Higit sa 60 porsiyento ng biglaang "Mapanlinlang na Gawi," "Malware/Spyware," o "Guideline 2.3.1 / 5.1.1" na mga pagsususpinde ng app ay dulot hindi ng iyong pangunahing code ng produkto, ngunit sa pamamagitan ng isang kamakailang na-update na ad ng SDK-offshore na dynamic na pagbabayad ng SDK, network ng SDK, dynamic na pagbabayad ng code sa China. framework (gaya ng hindi naaprubahang hot-patching), o isang external na freelancer ng ahensya na ang personal na Google/Apple account ay winakasan dahil sa hindi nauugnay na spam at nilason ang iyong account sa pamamagitan ng Contagious Account Association.

Decision tree: Pag-aalis ng app, pagwawakas ng account, at pagbawi ng Enterprise cert¶

flowchart TD
    A["Production Mobile App Offline, Inalis sa Store, o Nasuspinde ang Developer Account"] --> B{"Aling eksaktong failure mode ang nangyari?"}
    B -->|"Nawala ang app sa App Store / Play Store sa buong mundo, WALANG email ng paglabag sa patakaran"| C["Suriin ang Administrative / Compliance Holds: Nag-expire na $99/$299 Auto-Renew Card, Hindi Tinanggap na Bayad na Apps Tax/Schedule 2 Agreement, DUNS Verification, o EU DSA Trader Verification"]
    C --> D["I-update ang pag-verify ng pagbabayad/buwis/DSA sa App Store Connect o Play Console -> Pag-restore ng app sa store sa loob ng 1 hanggang 24 na oras"]
    B -->|"Nabigong buksan ang Empleyado / Panloob na iOS App ('Hindi Ma-verify ang App' / 'Untrusted Enterprise Developer')"| E["Apple Enterprise (ADEP) Distribution Certificate o Provisioning Profile Nag-expire o Binawi"]
    E --> F["Bumuo ng bagong Distribution Certificate sa Developer Portal -> Muling lagdaan ang IPA gamit ang na-update na Provisioning Profile -> Push new build + profile OTA sa pamamagitan ng MDM (Jamf/Intune/Workspace ONE)"]
    B -->|"Isang App na Tinanggihan, Inalis sa Pagbebenta, o Nasuspinde dahil sa Paglabag sa Patakaran"| G["Hakbang 1: Audit Resolution Center / Policy Status citation + strip offending SDK, pahintulot, o sirang review login"]
    G --> H{"Apple App Store ba ito o Google Play?"}
    H -->|"Apple App Store"| I["Mag-upload ng malinis na build -> Tumugon sa Resolution Center na may makatotohanang patunay ng remediation -> Humiling ng Pinabilis na Pagsusuri O Mag-apela sa App Review Board + Mag-iskedyul ng Tawag sa Telepono ng Apple Developer"]
    H -->|"Google Play Store"| J["Kung 'Inalis/Tinanggihan': Isumite ang sumusunod na update sa AAB sa pamamagitan ng Play Console -> Kung 'Nasuspinde (Strike)': Maghain ng 1st000-char na Apela sa Teknikal na Patakaran (o muling i-upload sa ilalim ng bagong pangalan ng package LAMANG kung tahasang pinahihintulutan ng abiso)"]
    B -->|"Natapos ang Buong Developer Account (Pandaraya sa Apple 3.2f o Mga Naunang Paglabag sa Google / Mataas na Panganib)"| K["I-FREEZE ANG LAHAT NG BAGONG PAGGAWA NG ACCOUNT -> Audit para sa Nakakahawang Samahan (mga kontratista/nakabahaging IP/SDK) -> File Executive Legal at Trust/Safety Appeal kasama ang D-U-N-S, Incorporation Docs, at Audit Trail"]

Scenario 1: Ang "Silent Disappearance" (Administrative, Tax, DUNS, at EU DSA Compliance Removals)¶

Bago ipagpalagay na ang iyong app ay naka-ban dahil sa isang paglabag sa patakaran, tingnan kung ang isang administrative lock ay awtomatikong humiwalay sa iyong app mula sa pagbebenta. Tatlumpung porsyento ng pang-emergency na "nawala ang aming app mula sa App Store / Google Play" na panic ay sanhi ng limang administrative trigger na maaaring ayusin sa loob ng 15 minuto:

Scenario 2: Pag-alis, Pagtanggi, o Pagwawakas ng Account ng Apple App Store¶

Kapag inalis ng Apple ang isang live na app mula sa pagbebenta o na-block ang isang kritikal na release ng produksyon, ang iyong tugon ay depende sa kung ang pagpapatupad ay nagmula sa Standard App Review (Mga Alituntunin 1-5) o App Store Fraud & Trust / Developer Relations (Program License Agreement Section 3.2[f]).

Hakbang 1: I-decode ang eksaktong Apple Guideline na nag-trigger ng pag-alis¶

Mag-log in sa App Store Connect -> Apps -> [Your App] -> Resolution Center (o Messages) at basahin ang eksaktong numerical guideline na binanggit: - Guideline 2.1 (App Completeness / Crash on Launch / Broken Test Credentials): Hindi maka-log in ang reviewer dahil nag-expire na ang iyong password sa demo account, na-block ng 2FA ang kanilang Cupertino/Cork Ireland IP address, o ang iyong staging backend ay down habang sinusuri. - Guideline 2.3.1 (Nakatago o Hindi Dokumento na Mga Feature / Dynamic na Pagpapatupad ng Code): Madalas na na-trigger ng React Native CodePush/mga configuration ng hot-update na pangunahing nagbabago sa gawi ng app pagkatapos ng pagsusuri, o isang third-party na SDK na naglalaman ng mga na-obfuscate na selector. - Guideline 3.1.1 (In-App Purchase Bypass / External Payment Links): Isang button, WebView, o link ng suporta sa customer sa loob ng iyong iOS app ang nagdidirekta sa mga user sa isang web checkout (Stripe/PayPal) para sa mga digital na subscription o coin nang hindi gumagamit ng StoreKit (o walang aprubadong regional entitlement). - Guideline 4.2 / 4.3 (Minimum Functionality / Spam / Duplicate Apps): Na-trigger kapag nag-publish ang isang kumpanya ng maraming white-label na client app sa ilalim ng iisang developer account sa halip na gumamit ng Custom na App Distribution (Apple Business Manager). - Guideline 5.1.1 / 5.1.2 (Pagkolekta ng Data, Pagsubaybay sa ATT, at Mga Label ng Nutrisyon sa Pagkapribado): Ina-access ng iyong app ang mga identifier ng device (IDFA) nang hindi tumatawag sa ATTrackingManager i-prompt muna, o pinipilit ang mga user na gumawa ng account nang walang in-app na "Delete Account" na button (mandatory simula 2022).

Hakbang 2: Paano humiling ng Apple "Expedited App Review" (2-to-12-Hour Turnaround)¶

Huwag kailanman abusuhin ang Pinabilis na Pagsusuri para sa mga nakagawiang paglulunsad ng feature - Sinusubaybayan ng Apple ang kasaysayan ng pinabilis na kahilingan ng iyong account at babawiin ang pribilehiyo kung maling gamitin. Gayunpaman, kapag ang iyong live na production app ay inalis mula sa pagbebenta, nag-crash sa produksyon para sa mga kasalukuyang user, dumaranas ng kahinaan sa seguridad, o nakatali sa isang legal/live na event na sensitibo sa oras:

1. I-upload ang Fixed Binary First: Dagdagan ang iyong build number, i-archive at i-upload ang fixed IPA sa App Store Connect sa pamamagitan ng Xcode o Transporter, at i-click ang "Isumite para sa Pagsusuri" upang ang build ay aktibong nakaupo sa "Naghihintay para sa Pagsusuri" na estado.
2. Isumite ang Pinabilis na Form ng Kahilingan / Daloy ng Pakikipag-ugnayan:
3. Pumunta sa developer.apple.com/contact/app-store/?topic=expedite (naka-log in bilang Account Holder o Admin).
4. Piliin ang "Humiling ng pinabilis na pagsusuri sa app," piliin ang iyong app at platform, at sumulat ng maikli at teknikal na 3-pangungusap na katwiran: > "CRITICAL PRODUCTION INCIDENT: Ang aming live production app [Pangalan ng App, Apple ID: 123456789] ay kasalukuyang nakararanas ng [pag-alis mula sa pagbebenta / isang nakamamatay na pag-crash na nakakaapekto sa X% ng mga iOS 18 na user / isang kritikal na patch sa kahinaan sa seguridad]. Nag-upload kami ng Build [X.Y.Z (Build 402) / nag-aayos]. Magalang kaming humihiling ng Pinabilis na Pagsusuri upang maibalik ang serbisyo para sa aming [X,000] aktibong customer."
5. Humiling ng Live na Tawag sa Telepono Gamit ang isang Apple App Review Specialist:
6. Kung ang iyong app ay natigil sa mga paulit-ulit na pagtanggi dahil sa hindi nauunawaang alituntunin, tingnan ang iyong mensahe ng pagtanggi sa App Store Connect o gamitin ang Contact App Review menu para piliin ang "Humiling ng tawag sa telepono mula sa App Review."
7. Isang kinatawan ng Apple App Review (karaniwang tumatawag mula sa isang California 408 o Cork, Ireland number) ay tatawag sa iyong nakalistang numero ng telepono sa loob ng 24 hanggang 48 na oras upang maglakad sa eksaktong screen recording o simbolo ng code na nag-trigger sa flag.

Hakbang 3: Paano Mag-apela sa Apple App Review Board (o Paligsahan ng 3.2[f] Paunawa sa Pagwawakas ng Account)¶

Kung nag-isyu ang Apple ng "Abiso ng Pagwawakas" sa ilalim ng Seksyon 3.2(f) ng Kasunduan sa Lisensya ng Programa ng Developer ng Apple (nagpaparatang ng hindi tapat/panlinlang na aktibidad, pagmamanipula sa pagsusuri, o mga paglabag sa nauugnay na account), karaniwan kang mayroong mahigpit na 14 na araw na palugit (o 30 araw sa ilalim ng mga panuntunan ng EU P2B) upang mag-apela sa iyong **App at Repasuhin ang lahat ng mga app bago ang iyong **App at Review Board ay permanenteng **

1. Magsagawa ng Agarang Internal Forensic Audit: Suriin kung bumili ang isang ahensya ng marketing ng mga incentivized na pag-install/review, kung sinubukan ng isang engineer ang nanakaw/sandbox na resibo nang hindi wasto, o kung ang isang third-party na SDK ay nag-inject ng pribadong API na mga tawag.
2. Magsumite ng Pormal na Nakasulat na Apela sa App Review Board:
3. Huwag wag tanggihan ang mga napatunayang teknikal na katotohanan. Kung ang isang masamang third-party na SDK o kontratista ang naging sanhi ng paglabag, kunin ang buong pagmamay-ari, ipakita ang eksaktong Git commit hash kung saan inalis ang nakakasakit na code/SDK, ilakip ang iyong Dun & Bradstreet (D-U-N-S) na pagpaparehistro, mga dokumento sa pagbuo ng korporasyon, na-audit na sukatan ng user, at mga sulat ng customer ng enterprise, at balangkasin ang permanenteng CI/CD na iyong ipinatupad.

Sitwasyon 3: Google Play App Suspension vs. Developer Account Termination¶

Ang Google Play ay nagpapatupad ng isang mahigpit na "Three-Strikes / Egregious Violation" system na higit sa lahat ay awtomatiko. Ang pag-unawa sa pagkakaiba sa pagitan ng Rejection/Removal at Suspension ay kritikal:

Paano magsulat ng isang nanalong Google Play Suspension o Account Termination Appeal¶

Kadalasang nililimitahan ng paunang form ng apela sa pagsususpinde ng Google Play ang iyong tugon sa 1,000 character (bagama't pinapayagan ng mga kasunod na email thread ang mga PDF attachment). Dapat bilangin ang bawat karakter:

1. Huwag Muling I-upload ang App sa ilalim ng Bagong Pangalan ng Package (com.company.app2) Habang Nasuspinde Maliban Kung Tahasang Inutusan: Maliban kung ang email sa pagsususpinde ng Google ay tahasang nagsasabing "Maaari kang mag-upload ng bagong bersyon na sumusunod sa ilalim ng bagong pangalan ng package," na nag-a-upload ng parehong app sa ilalim ng bagong applicationId habang ang sinuspinde ay na-flag ng binary similarity scanner ng Google bilang Circumvention / Ban Evasion at nagti-trigger ng instant Account Termination.
2. Istruktura ng 1,000-Character na Apela:
3. Line 1 (Identity & Legitimacy): Ilagay ang iyong legal na pangalan ng kumpanya, D-U-N-S number, pangalan ng package (com.example.app), at kung anong lehitimong serbisyo ang ibinibigay ng negosyo (hal., "Regulated healthcare telehealth portal para sa 85,000 pasyente sa [Hospital System]").
4. Line 2 (Root Cause Analysis): Direktang tugunan ang eksaktong patakarang binanggit sa suspension email (hal., Impersonation / Intellectual Property, Mapanlinlang na Gawi, Spyware/Stalkerware, Sensitive Permissions [SMS/Call Log/AccessibilityService], o *Dating Account Violetions
5. Linya 3 (Katibayan ng Awtorisasyon o Remediation):
   • Kung nasuspinde para sa Pagpapanggap / Brand / Kaakibat ng Gobyerno: Sabihin na inilakip mo ang opisyal na Liham ng Awtorisasyon ng Brand / Sertipiko sa Pagpaparehistro ng Trademark / Kontrata ng Pamahalaan PDF sa opisyal na letterhead.
   • Kung nasuspinde para sa Pagwawakas ng Kaugnay na Account: Ipaliwanag nang malinaw kung kumuha ka ng external na ahensya/freelancer o nakakuha ng app sa pamamagitan ng paglipat ng asset, ilista ang mga eksaktong external na email ng user na naalis mo mula sa Mga User at Pahintulot ng Play Console, at nag-aalok ng mga dokumento sa pagbuo ng korporasyon na nagpapatunay na ang iyong kumpanya ay isang independiyenteng legal na entity.
   • Kung nasuspinde dahil sa Code/SDK Policy Error: Ipaliwanag ang eksaktong teknikal na dahilan (hal., "Aksidong umalis ang Bersyon 2.4.1 READ_MEDIA_IMAGES sa AndroidManifest.xml mula sa isang legacy dependency") at humiling ng pahintulot na mag-upload ng malinis na Build 2.4.2 sa orihinal na pangalan ng package.

Scenario 4: Pag-expire o Pagbawi ng Apple Enterprise Certificate (ADEP) (Internal Employee App Rescue)¶

Kung namamahagi ang iyong kumpanya ng mga internal na line-of-business na app sa mga empleyado, warehouse scanner, airline cockpit iPad, o hospital clinician sa labas ng pampublikong App Store gamit ang Apple Developer Enterprise Program ($299/year In-House Distribution), ang pagkabigo ng certificate ay isang agarang operational blackout.

Bakit biglang huminto sa pagbubukas ang lahat ng app ng empleyado sa parehong minuto¶

Ang bawat iOS app na nilagdaan ng In-House Enterprise Distribution Certificate ay umaasa sa dalawang cryptographic na file na may mga hard expiration date: 1. Ang Enterprise Distribution Certificate (.p12 / .cer): Valid para sa 3 taon mula sa paggawa (o binawi kaagad kung may nag-click sa "Bawiin" sa portal, kung ang $299 na taunang membership ay mag-e-expire, o kung binawi ng Apple ang certificate para sa pampublikong sideloading na pag-abuso). 2. Ang Profile ng In-House na Provisioning (.mobileprovision) na naka-embed sa loob ng IPA: Valid para sa 12 buwan mula sa henerasyon.

Sa sandaling mag-expire ang Certificate o ang Provisioning Profile - o kung bawiin ng Apple ang certificate - bawat iOS device na sumusuri sa OCSP responder ng Apple (ocsp.apple.com) hinaharangan ang app mula sa paglunsad gamit ang "Hindi Ma-verify ang App: Kinakailangan ang koneksyon sa internet upang ma-verify ang tiwala" o "Hindi Na Magagamit si [Pangalan ng App]."

Step-by-Step na Emergency Recovery sa pamamagitan ng MDM (Nang Hindi Tinatanggal ang Data ng Employee App)¶

KRITIKAL NA PANUNTUNAN: Sabihin sa iyong mga empleyado HUWAG tanggalin/i-uninstall ang sirang app mula sa kanilang mga iPhone o iPad. Kung ide-delete ng empleyado ang icon ng app, permanenteng binubura ng iOS ang lokal na database ng SQLite ng app at hindi naka-sync ang offline na data ng field. Kung itulak mo ang isang bagong sign na Provisioning Profile o isang na-update na IPA na may eksaktong parehong Bundle ID (CFBundleIdentifier) sa itaas ng umiiral na icon sa pamamagitan ng MDM, ina-update ng iOS ang lagda sa lugar at pinapanatili ang 100 porsiyento ng lokal na data ng user.

1. Kaso A: Tanging ang 12-Buwan na Profile ng Paglalaan ay Nag-expire (Ang 3-Taon na Sertipiko ng Pamamahagi ay Wasto Pa rin):
2. HINDI mo na kailangan pang i-compile o muling i-upload ang binary ng app.
3. Mag-log in developer.apple.com -> Mga Sertipiko, Mga Identifier at Profile -> Mga Profile.
4. I-edit ang nag-expire na In-House Provisioning Profile, piliin ang kasalukuyang valid na Distribution Certificate, i-click ang I-save, at i-download ang bago .mobileprovision file (may bisa ngayon para sa isa pang 12 buwan).
5. I-upload LANG ang bago .mobileprovision file sa iyong Mobile Device Management (MDM) console (Jamf Pro, Microsoft Intune, Omnissa Workspace ONE, Kandji, o Mosyle) at itulak ito sa lahat ng pinamamahalaang device sa ere. Ang app ng bawat empleyado ay agad na magsisimulang magbukas muli sa loob ng 5 minuto nang hindi muling dina-download ang IPA.
6. Kaso B: Nag-expire o Binawi ang 3-Taon na Sertipiko ng Pamamahagi ng Enterprise:
7. Ang isang bagong Provisioning Profile lamang ay hindi aayusin ang isang nag-expire o binawi na cryptographic signing certificate - ang app binary mismo ay dapat na muling nilagdaan gamit ang isang bagong Distribution Certificate.
8. Hakbang 1: Bumuo ng Certificate Signing Request (CSR) sa Keychain Access, gumawa ng bagong In-House at Ad Hoc Production Certificate sa Apple Developer Portal, at i-download/i-install ito sa iyong build server keychain.
9. Hakbang 2: Bumuo ng bagong In-House Provisioning Profile na naka-link sa bagong Certificate na iyon.
10. Hakbang 3: Muling i-archive ang iyong proyekto sa Xcode gamit ang mas mataas CFBundleVersion O gamitin fastlane sigh resign / codesign upang muling lagdaan ang iyong kasalukuyang produksyon .ipa file na may bagong certificate at profile (pinapanatili ang eksaktong parehong Bundle Identifier).
11. Hakbang 4: I-upload ang bagong lagda .ipa sa iyong MDM o panloob na OTA manifest server (itms-services://) at mag-push ng mandatoryong pag-update ng app sa lahat ng device.
12. Long-Term Migration Away from Fragile Enterprise Certificates: Aktibong ibinababa ng Apple ang mga legacy na In-House Enterprise certificate pabor sa Custom Apps na ipinamahagi sa pamamagitan ng Apple Business Manager (ABM) / Volume Purchase Program (VPP). Ang mga app na ipinamahagi sa pamamagitan ng Apple Business Manager ay gumagamit ng sariling App Store code-signing infrastructure ng Apple - ibig sabihin ang mga provisioning profile ay hindi kailanman mag-e-expire sa mga device ng empleyado at ang iyong internal na app ay hindi kailanman maaaring biglang mag-brick sa iyong fleet tuwing Linggo ng umaga.

Mga panrehiyong numero ng emergency at mga protocol ng ahensya¶

Kung ang pag-aalis ng iyong mobile app o pagwawakas ng account ay sanhi ng panlabas na paglabag sa kredensyal, pag-atake ng ransomware sa iyong CI/CD build server, o malisyosong kahilingan sa pangingikil, iulat ang cyber incident sa naaangkop na pambansang awtoridad habang isinasagawa ang iyong apela sa platform:

• United States: Mag-ulat ng hindi awtorisadong pagkuha o pangingikil ng account sa FBI Internet Crime Complaint Center (IC3) sa ic3.gov at Cybersecurity and Infrastructure Security Agency (CISA) sa 1-844-Say-CISA (1-844-729-2472). Para sa hindi patas na mga kasanayan sa komersyo sa platform o pagnanakaw ng pagkakakilanlan ng negosyo, kumunsulta sa Federal Trade Commission (FTC) o sa iyong Attorney General ng estado.
• European Union at United Kingdom: Sa ilalim ng EU Platform-to-Business (P2B) Regulation (EU) 2019/1150 at ang Digital Markets Act (DMA), legal na inaatas ng Apple at Google na magbigay sa mga user ng negosyo na itinatag sa EU ng isang partikular na Statement of Reasons* at hindi bababa sa **30 araw ang pagwawakas ng account bago magkaroon ng bisa ng hindi bababa sa **30 araw bago magkabisa ang account. mga obligasyon o paulit-ulit na paglabag) at nagbibigay ng access sa isang panloob na sistema ng paghawak ng reklamo at mga sertipikadong EU P2B Mediation Bodies (nakalista sa P2B Mediation page ng Apple at EU Business User redress page ng Google Play). Para sa mga cyber breaches, abisuhan ang iyong pambansang CSIRT at Data Protection Authority sa loob ng 72 oras sa ilalim ng GDPR, o tawagan ang UK NCSC / Action Fraud sa 0300 123 2040.
• Canada: Makipag-ugnayan sa Canadian Center para sa Cyber ​​Security sa 1-833-CYBER-88 (1-833-292-3788).
• Australia at New Zealand: Tawagan ang Australian Signals Directorate (ASD) Cyber ​​Security Hotline sa 1300 CYBER1 (1300 292 371) o CERT NZ sa 0800 237 869.
• India at Asia-Pacific: Iulat ang mga insidente sa cyber sa CERT-In (India) sa 1800-11-4949, JPCERT/CC (Japan), o SingCERT (Singapore). Tingnan ang aming pandaigdigang direktoryo sa mga numerong pang-emergency.

Mga madalas itanong¶

Kung winakasan ang aming Google Play o Apple Developer account, maaari ba kaming magbukas na lang ng bagong account sa ilalim ng ibang email at muling i-upload ang aming app?¶

Hindi - ang pagtatangkang magbukas ng bagong developer account upang muling i-upload ang isang nasuspindeng app ay ang nag-iisang pinakamapanirang pagkakamali na maaaring gawin ng isang kumpanya. Parehong sinusubaybayan ng Google Play at Apple ang mga hardware ID ng device, macOS/Windows build-machine fingerprint, keystore hash, code signature, IP address, D-U-N-S record, at Firebase/AdMob ID; ang isang bagong account na binuksan mula sa iyong opisina o laptop ay awtomatikong wawakasan sa loob ng 24 hanggang 72 oras para sa "Circumvention / Naunang Mga Paglabag," na permanenteng sisira sa iyong pagkakataong manalo ng isang lehitimong apela sa iyong pangunahing account.

Nawawala ba ng mga kasalukuyang user ang app sa kanilang mga telepono kung aalisin ng Apple o Google ang aming app sa tindahan?¶

Para sa karaniwang pampublikong App Store at Google Play app, ang pag-alis o pagsususpinde ng isang app mula sa tindahan ay pumipigil lamang sa mga BAGONG user sa pag-download nito at pinipigilan ka sa pagpapadala ng mga update sa app; Ang mga kasalukuyang user na mayroon nang app na naka-install sa kanilang iPhone o Android na telepono ay maaaring magpatuloy sa pagbubukas at paggamit ng app nang normal hangga't pinapanatiling gumagana ang iyong mga backend API server. Ang tanging pagbubukod ay isang Apple Enterprise (In-House) app na ang certificate ng pamamahagi ay binawi, na agad na humihinto sa pagbubukas sa lahat ng mga device kapag nasuri ng iOS ang OCSP server ng Apple.

Gaano katagal ang isang Apple Expedited App Review sa isang tunay na emergency sa produksyon?¶

Kapag na-upload na ang iyong nakapirming build sa App Store Connect, naisumite para sa pagsusuri, at naaprubahan para sa isang Pinabilis na Kahilingan sa Pagsusuri sa pamamagitan ng portal ng pakikipag-ugnayan ng developer ng Apple, kadalasang kinukuha at kinukumpleto ng review team ng Apple ang pagsusuri sa loob ng 2 hanggang 12 oras (kadalasan ay wala pang 4 na oras sa mga oras ng negosyo ng US/EU), kumpara sa 24 hanggang 48 na oras para sa karaniwang pagsusuri.

Bakit winakasan ng Google Play ang aming corporate developer account para sa "Mga Naunang Paglabag ng Kaugnay na Account" kung iisa lang ang account namin?¶

Ito ay halos palaging nangyayari dahil sa "Contagious Account Association": isang external na freelance developer, QA contractor, marketing agency, o dating empleyado na nabigyan ng mga pahintulot ng user sa iyong Google Play Console ay nag-log in (o nagmamay-ari) ng isa pang Google Play Developer account na na-ban dahil sa mga paglabag sa patakaran. Dahil ibinahagi ng parehong mga account ang IP address ng kontratista, fingerprint ng browser, o session sa pag-log in, na-link ng automated na graph ng Google ang dalawang account; para mabaligtad ito, dapat mong bawiin ang access ng external na user at magsumite ng corporate verification na nagpapatunay na ang iyong negosyo ay isang hiwalay, walang kaugnayang legal na entity.

Paano namin aayusin ang isang nag-expire na Apple Enterprise Provisioning Profile nang hindi binubura ang data ng offline na app ng aming mga empleyado?¶

Atasan ang lahat ng empleyado na HUWAG tanggalin ang sirang app sa kanilang mga device. Kung ang 12-buwang In-House Provisioning Profile lang ang nag-expire (at valid pa rin ang 3-year Distribution Certificate), gumawa lang at mag-download ng na-renew `.mobileprovision` file sa Apple Developer Portal at itulak ang profile na iyon sa himpapawid sa pamamagitan ng iyong MDM (Jamf, Intune, Workspace ONE) - agad na maa-unlock at magbubukas ang kasalukuyang app nang buo ang lahat ng lokal na data. Kung ang 3-taong Certificate mismo ay nag-expire, muling lagdaan ang IPA gamit ang isang bagong certificate gamit ang eksaktong parehong Bundle ID at itulak ito bilang isang in-place na MDM app update.

Mga kaugnay na gabay¶

• Nasuspinde ang domain registrar o AWS cloud account dahil sa pagkabigo sa pagsingil o flag ng pag-abuso: Outage ng produksyon
• Ang ransomware ng negosyo at tugon sa paglabag sa server
• Viral na krisis sa PR, maling paninirang-puri, pagsusuri sa pambobomba, at tugon sa pangingikil
• Plano ng pagpapatuloy ng negosyo at pagbawi sa sakuna

Mga mapagkukunan at opisyal na patnubay¶

• Opisyal na Dokumentasyon ng Apple Developer (United States / Global): Mga Alituntunin sa Pagsusuri ng App Store, Paghiling ng Pinabilis na Pagsusuri ng App, Pag-apela sa Lupon ng Pagsusuri ng App, at Kasunduan sa Lisensya ng Programa ng Developer ng Apple (Seksyon 3.2[f]).
• Google Play Console Help & Developer Policy Center: Proseso ng Pagpapatupad (Mga Pagtanggi, Pag-alis, Pagsususpinde, at Pagwawakas ng Account), Pag-apela sa Paglabag sa Patakaran, at Pag-iwas sa Mga Kaugnay na Pagwawakas ng Account.
• European Commission (European Union): Regulation (EU) 2019/1150 on Promoting Fairness and Transparency for Business Users of Online Intermediation Services (P2B Regulation) - 30-Day Termination Notice at Mediation Rights.
• Gabay sa Pag-deploy ng Apple Platform (Enterprise at MDM): Pamamahagi ng Proprietary In-House na App, Pamamahala sa Profile ng Provisioning at Pag-expire ng Certificate sa pamamagitan ng MDM, at Pag-migrate sa Custom na Apps sa Apple Business Manager.