// sicherheit

Ihre Schlüssel, Ihr Code und Ihre App bleiben unter Ihrer Kontrolle.

Für ein App-Release brauchen Sie Schlüssel von Apple und Google. Sie bleiben in Ihrem eigenen GitHub, und Push200 bewahrt keine Kopie auf. Hier steht genau, wohin sie kommen und was Push200 kann und was nicht.

Keine Karte nötig. Für Apps mit Expo, Capacitor, React Native und Flutter. Funktioniert mit Ihrem bestehenden GitHub-Repository. Ihre Schlüssel bleiben in Ihrem GitHub.

Wohin Ihre Store-Schlüssel kommen

Wenn Sie einen Schlüssel von Apple oder Google hinzufügen, prüfen wir ihn sofort dort, damit Sie wissen, dass er funktioniert. Dann wird er versiegelt und in den verschlüsselten GitHub-Secrets Ihres Repositorys gespeichert. Ein GitHub-Secret ist ein gesperrter Wert, den nur Ihre Builds nutzen können. In Build-Logs ist er verborgen.

Ihre Builds laufen in Ihrem eigenen GitHub-Konto, Ihre Schlüssel werden also dort verwendet, während Ihrer Builds.

Wir bewahren Ihre Store-Schlüssel nicht auf

  • Ihre Apple-Schlüssel bleiben in Ihrem GitHub. Wenn Sie eine weitere App verbinden, versiegelt ein kurzer Vorgang in Ihrem eigenen GitHub die Schlüssel für das Repository dieser App. Wir geben nur eine versiegelte Kopie weiter, die wir nicht lesen können
  • Das Datum, an dem Sie jeden Schlüssel hinzugefügt haben, ist alles, was wir aufbewahren, damit Ihr Portal zeigen kann, was verbunden ist
  • Einen Android-Schlüssel, den wir für Sie erstellen, bewahren wir nicht auf. Sie laden die einzige Kopie herunter, und er kommt in Ihre GitHub-Secrets

Worauf Push200 zugreifen kann

Nur auf den Code, den Sie wählen

Beim Verbinden von GitHub wählen Sie Only select repositories und wählen Ihre App aus. Push200 sieht Ihre anderen Repositories nicht. Sie können das jederzeit in Ihren GitHub-Einstellungen ändern oder den Zugriff entziehen.

Ihr Haupt-Branch wird nie verändert

Jeder Build läuft auf einem eigenen, separaten Branch, gebaut aus Ihrem neuesten Code. Ihr Haupt-Branch bleibt genau, wie er ist.

Nichts öffentlich, bevor Sie es entscheiden

Builds stoppen bei App Store Connect oder einem Entwurf in Google Play. Bei Google Play geben Sie Push200 nur Zugriff auf Test-Tracks, daher kann es nicht öffentlich veröffentlichen.

Geprüft bei Apple und Google

Jeder Schlüssel wird beim Hinzufügen bei Apple oder Google geprüft. Stimmt etwas nicht, sagen wir Ihnen, was zu tun ist.

So schützen Sie Ihr Push200-Konto

  • Ihr Passwort braucht mindestens 12 Zeichen, davon 2 Ziffern und 2 Sonderzeichen
  • Ihre Handynummer wird mit einem Code bestätigt, den wir Ihnen per SMS senden
  • Sie können unter „Konto“ die Zwei-Faktor-Anmeldung aktivieren. Dann geben Sie bei der Anmeldung zusätzlich einen Code aus einer Authenticator-App auf Ihrem Handy ein
  • Tägliche Build-Limits schützen Ihre GitHub-Rechnung, falls jemand in Ihr Konto eindringt

Wenn Sie gehen

Sie können Ihr Konto in Ihrem Portal unter „Konto“ löschen. Wenn Sie eine App oder Ihr Konto aus Push200 entfernen, wird nichts aus Ihrem eigenen GitHub-Repository entfernt, auch nicht die Secrets und der separate Build-Branch. Diese können Sie selbst in GitHub löschen.

Um Push200 den Zugriff auf Ihren Code zu entziehen, öffnen Sie Ihre installierten GitHub-Apps, wählen Sie Push200 Builds und ändern Sie, was es sehen darf, oder deinstallieren Sie es.

Ihr nächstes Release ist vielleicht nur einen Klick entfernt.

Kostenlos starten, ohne Karte. Richten Sie noch heute Ihre erste App ein.

Kostenlos starten