// sicurezza

Le tue chiavi, il tuo codice e la tua app restano sotto il tuo controllo.

Per pubblicare un'app servono chiavi di Apple e Google. Restano nel tuo GitHub e Push200 non ne conserva alcuna copia. Ecco esattamente dove finiscono e cosa Push200 può e non può fare.

Nessuna carta richiesta. App Expo, Capacitor, React Native e Flutter. Funziona con il tuo repository GitHub esistente. Le tue chiavi restano nel tuo GitHub.

Dove finiscono le chiavi dei tuoi store

Quando aggiungi una chiave di Apple o Google, la verifichiamo subito con loro, così sai che funziona. Poi viene sigillata e salvata nei secret GitHub crittografati del tuo repository. Un secret GitHub è un valore protetto che solo le tue build possono usare. Nei log di build resta nascosto.

Le tue build girano sul tuo account GitHub, quindi le tue chiavi vengono usate lì, durante le tue build.

Non conserviamo le tue chiavi degli store

  • Le tue chiavi Apple restano nel tuo GitHub. Quando colleghi un'altra app, una breve operazione nel tuo GitHub le sigilla per il repository di quell'app. Noi trasmettiamo solo una copia sigillata che non possiamo leggere
  • La data in cui hai aggiunto ogni chiave è tutto ciò che conserviamo, così il tuo portale può mostrare cosa è collegato
  • Una chiave Android che creiamo per te non viene conservata. Scarichi l'unica copia, che finisce nei tuoi secret GitHub

A cosa può accedere Push200

Solo il codice che scegli tu

Quando colleghi GitHub, scegli Only select repositories e selezioni la tua app. Push200 non può vedere gli altri tuoi repository. Puoi cambiare questa scelta o revocare l'accesso nelle impostazioni di GitHub in qualsiasi momento.

Il tuo branch principale non viene mai modificato

Ogni build gira su un branch separato, creato dal tuo codice più recente. Il tuo branch principale resta esattamente com'è.

Niente di pubblico finché non lo decidi tu

Le build si fermano su App Store Connect o in una bozza di Google Play. Su Google Play, dai a Push200 accesso solo ai canali di test, quindi non può pubblicare per tutti.

Verificate con Apple e Google

Ogni chiave viene verificata con Apple o Google quando la aggiungi. Se qualcosa non va, ti diciamo cosa correggere.

Proteggere il tuo account Push200

  • La tua password deve avere almeno 12 caratteri, con 2 numeri e 2 simboli
  • Il tuo numero di cellulare viene confermato con un codice che ti inviamo via SMS
  • Puoi attivare l'accesso a due fattori in Account. Quando accedi, inserirai anche un codice da un'app di autenticazione sul tuo telefono
  • I limiti giornalieri di build proteggono la tua spesa su GitHub se qualcuno entra nel tuo account

Se te ne vai

Puoi eliminare il tuo account in Account nel tuo portale. Rimuovere un'app o il tuo account da Push200 non rimuove nulla dal tuo repository GitHub, compresi i secret e il branch di build separato. Puoi eliminarli tu stesso su GitHub.

Per revocare l'accesso di Push200 al tuo codice, apri le tue app installate su GitHub, scegli Push200 Builds e cambia cosa può vedere oppure disinstallala.

La tua prossima pubblicazione potrebbe essere a un clic di distanza.

Inizia gratis, senza carta. Configura la tua prima app oggi stesso.

Inizia gratis