Berechtigungen für das Entwicklerprogramm
Prüfen Sie, ob die für Signierung und Veröffentlichung verantwortlichen Personen über die erforderlichen Berechtigungen verfügen. Legen Sie außerdem fest, wer Zertifikate, Provisioning-Profile und Teamkennung verwaltet. Sensible Authentifizierungsdaten gehören nicht in normale Chatverläufe oder Build-Logs.
Abnahmekriterium Die verantwortliche Person kann Herkunft, Gültigkeitsbereich und Erneuerungsprozess der Signaturmaterialien erläutern.