coder / coder/coder-desktop-macos
Use an AppleConnect API key to notarize
- Lenguaje dominante
- Swift
- Estrellas
- 29
- Forks
- 8
- Merge medio
- 18 h 14 min
- PR fusionados (30 d)
- 4
Descripción
Right now we use an Apple ID and app-specific password to notarize our application with Apple. This unnecessarily ties our builds to the permissions of an individual developer. If their permissions are reduced it could break notarization; if their permissions are increased it means our credentials are more powerful than they need to be.
`notarytool` can be configured to use an API key on the command line: https://keith.github.io/xcode-man-pages/notarytool.1.html#App
We also need an admin of our Apple Account to generate the key and add it to the GitHub Actions secrets.
Guía de contribución
Línea de trabajo
Localiza el workflow de GitHub Actions que invoca notarytool de Apple y, después, lee la documentación de autenticación de apps de notarytool enlazada en el issue. Actualiza la configuración de notarización para usar una AppleConnect API key de los GitHub Actions secrets y verifica que el workflow se complete correctamente después de que un Apple Account admin cree y añada la clave.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- github-actions, macos, swift
- Área
- ci-cd, release, security
- Tipo de issue
- Nueva funcionalidad
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Estado de actividad
- Estancado
- Claridad
- Bastante claro
- Aptitud para principiantes
- 45/100