Inspector iOS

Inspector iOS offre une analyse statique des métadonnées des artefacts d'app iOS tels que les fichiers IPA et les bundles d'app. Il expose des indicateurs utilisés pour les revues de compatibilité et de sécurité, y compris la version iOS minimale, les architectures prises en charge, les identifiants de bundle, les entitlements et le statut de provisioning. L'objectif est de permettre des évaluations rapides et reproductibles sans exécuter le code.

Conception: l'outil lit les données Info.plist, le contenu embedded.mobileprovision et les en-têtes binaires pour assembler un profil compact que les participants peuvent auditer. Il signale les problèmes courants tels que les binaires arm64-only sur des appareils incapables de les exécuter, les profils de provisioning manquants ou expirés, les entitlements non standard et les écarts entre les métadonnées de l'app et du provisioning. L'approche privilégie des entrées/sorties déterministes pour soutenir l'automatisation dans les pipelines CI.

Public et valeur: développeurs, ingénieurs QA, professionnels de la sécurité et vérificateurs d'app utilisent Inspector iOS pour raccourcir les cycles de revue et améliorer la cohérence entre les équipes. Ses différenciateurs uniques incluent l'audit intégré des entitlements, les vérifications du provisioning, et un modèle de score de risque transparent qui combine plusieurs signaux métadonnées en une seule évaluation.
Fonctions principales: extraction de métadonnées requises telles que version iOS minimale, architectures, CFBundleIdentifier, CFBundleVersion et entitlements; vérifications avancées optionnelles incluent la validité du provisioning, l'anticipation des expirations, la cohérence de l'équipe, et l'audit des frameworks imbriqués et des configurations de signature. Les sorties prennent la forme d'un rapport structuré et d'un résumé concis, avec des exportations JSON et Markdown lisibles pour les développeurs et les équipes de sécurité.