收到苹果 违反政策通知 莫要惊慌
来源:互联网 发布:电缆计算软件 编辑:程序博客网 时间:2024/04/29 05:27
今天早上被一封来自iTunes Store的邮件给整的忐忑起来,邮件内容是这样的:
2017年3月8日 上午8:16发件人 AppleDear Developer,Your app, extension, and/or linked framework appears to contain code designed explicitly with the capability to change your app’s behavior or functionality after App Review approval, which is not in compliance with section 3.3.2 of the Apple Developer Program License Agreement and App Store Review Guideline 2.5.2. This code, combined with a remote resource, can facilitate significant changes to your app’s behavior compared to when it was initially reviewed for the App Store. While you may not be using this functionality currently, it has the potential to load private frameworks, private methods, and enable future feature changes. This includes any code which passes arbitrary parameters to dynamic methods such as dlopen(), dlsym(), respondsToSelector:, performSelector:, method_exchangeImplementations(), and running remote scripts in order to change app behavior or call SPI, based on the contents of the downloaded script. Even if the remote resource is not intentionally malicious, it could easily be hijacked via a Man In The Middle (MiTM) attack, which can pose a serious security vulnerability to users of your app.Please perform an in-depth review of your app and remove any code, frameworks, or SDKs that fall in line with the functionality described above before submitting the next update for your app for review.Best regards,向 App 审查委员会提交上诉。App Store Review使用下面的栏位向 App 审核团队提问或提供额外信息。了解更多
如果你使用有JSPatch的话倒是可以理解,因为它在严格意义上讲确实违反了Apple开发人员计划许可协议和应用的第3.3.2节商店审查指南2.5.2,但是对于我们这些没有使用JSPatch的开发者来说就有点无辜被连累的感觉,不过莫要惊慌!你没有使用JSPatch并不代表你使用的第三方没有使用啊!现在已经确定使用有JSPatch或者使用有类似违反苹果政策的第三方有以下几个:
1.高德地图的SDK;2.腾讯的Bugly;3.BugTags(也是一个类似于腾讯Bugly的产品);4.个推;5.百度移动统计;
另外,respondsToSelector:, performSelector这两个方法不会造成审核被拒,本人项目中多处使用这些方法,并且已经在3月15日审核通过了,所以,请诸位勿要惊慌。顺便加几个链接,可能会对你有用
1.关于苹果警告的理解:http://blog.cnbang.net/internet/3374/2.GitHub论坛:https://github.com/bang590/JSPatch/issues/7463.Apple向热更新下达最后通牒:http://www.skyfox.org/apple-2017-hot-patch.html
2 0
- 收到苹果 违反政策通知 莫要惊慌
- 收到录取通知!
- 收到入职通知
- 没有收到IBM面试通知
- iOS收到通知的相关内容
- 苹果开发者客服是没有收到任何通知:关于强制要求2017年1月1号之后 苹果所有应用必须https。
- 百度文库 苹果 App Store 审核政策
- 苹果推送通知流程
- 苹果推送通知服务
- 今天收到了华为的录取通知
- 收到Teamhost下线通知的感受
- 终于收到阿里巴巴的笔试通知了
- 收到淘宝实习生转化面试的通知
- 151224收到推送通知后页面跳转
- Android ble setCharactersticNotification() 依然无法收到通知
- Android ble setCharactersticNotification() 依然无法收到通知
- 独家工程逆向:360代码违反苹果天条铁证
- iOS 清除通知中心收到的APNS通知
- 服务器挖矿又出新服务 wnTKYg
- webservice的应用--java+maven项目
- cmake 简单使用
- 单例模式--Python
- IFE耀耀学院-表单总结
- 收到苹果 违反政策通知 莫要惊慌
- JavaSE基础复习-1
- tabletableView的单选(系统对勾) 自定义的单选(自定义图片)
- IE 9 Bug--IE9直接刷新页面出现Bug,打开控制台刷新页面Bug消失 ---sanai
- 其他几种BlockingQueue
- nodejs+IIS+WebMatrix
- GreenDao3.0新特性解析(配置、注解、加密)
- 迭代器的使用之List和Map的遍历
- java 线程及synchronized关键字