向自由职业者发放分发证书/私钥/供应配置文件的风险

Question

是否存在向自由职业者发放分发证书/私钥/供应配置文件的风险？

自由职业者需要构建二进制文件供我提交(因为我不拥有应用程序的源代码)，我只想知道是否存在向他发送分发证书/私钥/供应配置文件的风险？

附注：他们没有iTunes连接/门户登录。

更新:自由职业者将为我构建二进制文件，我将为他们上传。

Answer 1

要从自由职业者的Xcode上传应用程序，您需要进入iTunes连接并创建应用程序/版本设置。然后，他们将需要您的iTunes连接登录信息，以登录到您的帐户在Xcode，以便Xcode可以匹配他们的二进制与您的应用程序“插槽”。他们可能不会登录到iTunes连接本身，但是他们需要给Xcode提供相同的creds。

是的，要编译和签署二进制文件，他们需要一个从您的门户中创建的开发人员密钥和配置配置文件。只是给他这些不应该是真正的风险，但这并不是他们所需要的。

根据我的经验，最简单的事情是给您的开发人员提供iTunes连接凭据，并将其释放。我总是需要做一些尝试，以使证书连接正确。对他来说自己做这件事要容易得多。

然后是的，这是有风险的，因为他现在可以接触到你所有的银行业务和其他一切。如果你担心这个人的可靠性和可信度.也许你应该雇个更像我这样的人。;-)