私たちはエンタープライズ開発者アカウントを持っており、アプリについては外部開発者と協力しています。
外部の開発者は、ipa ファイルをビルドできる必要があります。
セキュリティの観点から、ipa ファイルを作成できるように、配布証明書 (および秘密鍵) とプロビジョニング プロファイルを共有することは安全ですか? または推奨されますか?
配布証明書 (および秘密鍵) を共有する場合、何か問題はありますか?
私たちはエンタープライズ開発者アカウントを持っており、アプリについては外部開発者と協力しています。
外部の開発者は、ipa ファイルをビルドできる必要があります。
セキュリティの観点から、ipa ファイルを作成できるように、配布証明書 (および秘密鍵) とプロビジョニング プロファイルを共有することは安全ですか? または推奨されますか?
配布証明書 (および秘密鍵) を共有する場合、何か問題はありますか?
秘密鍵を共有するべきではありません。これは安全ではありません。この記事を読んでください。 https://developer.apple.com/library/ios/documentation/IDEs/Conceptual/AppDistributionGuide/MaintainingCertificates/MaintainingCertificates.html
「さらに悪いことに、他の誰かがあなたの秘密鍵を持っている場合、その人があなたになりすますことができる可能性があります。悪意のある人が、悪意のあるコードを含むアプリを配布しようとする可能性があります。それによってアプリが拒否されるだけでなく、 、開発者の資格情報が Apple によって取り消される可能性もあります。秘密鍵はキーチェーンにのみ保存され、紛失すると取得できません。」