Proceso de notarización de macOS

Proceso de notarización de macOS

La notarización es la forma en que Apple garantiza que las aplicaciones de macOS sean seguras de ejecutar. Es un proceso de revisión de seguridad que Apple introdujo con macOS Catalina. Cuando notariza su aplicación, la envía a los servidores de Apple, donde se escanea en busca de malware y se verifica si hay problemas de seguridad comunes. Una vez aprobada, Apple emite un ticket que permite que su aplicación se ejecute sin mostrar una advertencia de seguridad a los usuarios.

El proceso de notarización comienza después de haber firmado su aplicación. Usted sube su aplicación a Apple usando el comando xcrun notarytool. Apple luego ejecuta una serie de comprobaciones automatizadas en su aplicación. Estas comprobaciones incluyen escanear en busca de malware conocido, verificar que su firma de código sea válida y comprobar que su aplicación siga las pautas de seguridad de Apple. El proceso generalmente toma unos minutos.

Después de que Apple apruebe su aplicación, debe grapar el ticket de notarización a su aplicación. El ticket es un archivo pequeño que prueba que Apple ha notarizado su aplicación. Cuando lo grapa a su aplicación, macOS puede verificar la notarización incluso cuando el usuario está desconectado. Esto es importante porque no todos los usuarios tienen conexión a Internet cuando ejecutan su aplicación por primera vez.

La notarización es obligatoria para todas las aplicaciones de macOS distribuidas fuera de la App Store a partir de macOS Catalina. Sin notarización, su aplicación mostrará una advertencia diciendo que no se puede abrir porque Apple no puede verificar si tiene malware. El proceso de notarización ha evolucionado con el tiempo, con Apple pasando de la herramienta altool a la interfaz de línea de comandos notarytool, y más recientemente integrándolo en el proceso de compilación de Xcode.