【开发者必看】APP《安全评估报告》怎么写？附填写范例

服务名称：APP名称（写软著上的名称比较稳妥）；

服务类型，选择“APP”

访问/下载地址：应用宝（或其他主流市场）上的链接；

开展评估情况：根据自家APP的情况，选择其中1项或则选择全部；评估 *** ：可以选择“自评审”，如果采用第三方评估，则选择“第三方评估”；

开办主体负责人和评估单位：自评估的话，开办主体负责人建议写法人，评估单位可以写自己（或其他评估的人员）或法人，稳妥一点可以都写法人，加盖2个公章；第三方评估就写：第三方评估就写第三方名称和评估人，暂时不清楚是否需要盖章。

基本信息填写完成后，点击下一步。

4、主要信息的填写

主要信息里的7个问题有一定的专业性，很多开发者不知该怎么填写，本文下方提供了填写的范例，大家可以参考范例填写奥。

《安全评估报告》7条回答范例

（1）安全管理负责人、信息审核人员及安全管理机构设立情况。

公司设有编辑审核部门、运营管理部门、运维管理部门；编辑审核部门将对每日的新闻内容进行审核；运营部门对用户的帖子内容进行审核；运维管理部门负责日志留存记录、内容拦截等工作。

（2）用户真实身份核验及注册信息留存措施。

在用户注册时需要使用手机号注册，我们可以根据手机号对其身份信息进行核验，同时通过日志留存设备检查将该用户身份信息、终端IP地址、终端型号、MAC地址和上网所用账号进行有效绑定，并对应至相应数据表。

（3）对用户账号、操作时间、操作类型、 *** 源地址和目标地址、 *** 源端口、客户端硬

件特征等日志信息，以及用户发布信息记录的留存措施。

通过日志留存设备记录用户账号、操作时间、操作类型、 *** 源地址和目标地址、 *** 源端口、客户端硬件特征等日志信息；同时日志留存设备提供基于时间、应用服务类型、IP地址、端口、账号为查询条件的查询功能；可以通过日志留存设备的查询模块，查找所对应的终端以及其使用人。

（4）对用户账号和通讯群组名称、昵称、简介、备注、标识，信息发布、转发、评论和通

讯群组等服务功能中违法有害信息的防范处置和有关记录保存措施。

日志留存设备将对系统管理员日志备份数据的修改及删除操作进行记录，同时记录所有对重要服务器的访问记录；

1.提供黑名单功能，能够设置关键词、链接等；

2.提供拦截通知功能，对特定的网址和帖子进行拦截、邮件告知等；

3.能够记录所使用终端的相关信息和上网行为有关信息。

（5）个人信息保护以及防范违法有害信息传播扩散、社会动员功能失控风险的技术措施。

1.提供黑名单功能，能够设置关键词、链接等； 

2.提供拦截通知功能，对特定的网址和帖子进行拦截、邮件告知等；

3.能够记录所使用终端的相关信息和上网行为有关信息

4.对个人信息进行3D加密存储，存储数据库以及服务器，每隔一个月进行密码更换。建立投诉、举报制度，公布投诉、举报方式等信息，及时受理并处理有关投诉和举报

的情况。

（6）

提供网址和帖子举报机制，举报后将推送消息给运营人员；运营人员会及时受理并排查举报内容是否合法合规；

（7）建立为监管部门和执法部门依法履职提供技术、数据支持和协助的工作机制的情况。

日志留存设备将提供应用会话记录和系统会话记录100天的记录；

能够根据用户账号、终端设备、IP地址追溯用户真实身份信息；

能够及时通过运营后台对所要拦截的内容进行拦截或者删除操作；

苹果APPstore上架必须要有文网文吗？

上架app到AppStore 不是每个app都有文网文的，但是上架游戏app的话更好是备有文网文，还有游戏版号，要不然上不去的。

苹果审核被拒2.5.1问题，请问有人成功了吗，求怎样上架

苹果审核依据的审核标准有2个，一个是《App Store 审核指南》，一个是《苹果开发者计划许可协议》。

最近好多朋友问我因金融许可证被拒后是怎么过审的，我们都知道 从17年开始 .苹果对APP的审核越来越严格，同时审核依据越来越紧跟国内的政策走，比如国家对金融监管越来越严，金融类应用的审核开始收紧；比如今年国家对金融监管和VPN监管收紧，大量VPN类应用被下线,我更爱的 VPN大师 也惨遭苹果毒手, 既然苹果审核严了, 我们只能乖乖的遵从人家的规则: 那么对于金融类APP，被拒苹果要求提供3.2.1中7条资质证明，如果你们公司只是没有金融许可证看我下面的讲解也许会对你有帮助，如果营业执照和电信增值许可也没有那就没办法了（让公司老板去搞吧），下面讲一下我的个人经验。常见的APP审核被拒原因有一下几类：

PLA 1.2没有贷款资质被拒、

PLA 3.2(f) 不诚信或欺诈被拒、

Guideline 2.1 -Performance – App Completeness应用完整性被拒、

Guideline2.3.10 – Performance – Accurate Metadata准确的元数据被拒、

Guideline 4.2 -Design – Minimum Functionality更低功能要求被拒、

Guideline 4.3 -Design – Spam 垃圾应用被拒。

一 没有贷款资质被拒

被拒理由:

PLA 1.2 《苹果开发者计划许可协议》1.2

The seller and company names associated with your app do not reflect thefinancial institute in the app or its metadata, as required by section 1.2 ofthe Apple Developer Program License Agreement.

应用的开发商名称和公司名称与应用或应用元数据中的金融机构不匹配，违反了《苹果开发者计划许可协议》1.2

Next Steps 下一步行动

Your app must be published under a seller name and company name thatreflects the financial institution name. If you have developed this app onbehalf of a client, please advise your client to add you to the developmentteam of their Apple Developer account.

你的应用必须在反应“金融机构名称”的开发商名称和公司名称下发布。如果你代表客户开发了这些应用程序，请建议你的客户将你加入他们的苹果开发者账户。

被拒原因分析

1.app的公司主体，没有提供金融服务的资质；

2.金融类app只能在app公司主体的开发者账号上传，不能在个人或委托公司的开发者账号上传；

3.app名称没有反映公司品牌；

4.app名称与公司名称不对应，未产生品牌归属及关联性；

应对方式

1、证明你的公司，有提供金融服务的资质。

如果app确实是提供的金融服务，app的公司主体有提供金融服务的资质，可将资金证明（如营业执照）发给苹果审核团队。

如果app是提供的金融服务，但是没有相关资质，需要将app放在有资质的公司主体的账号下提交。

如果app不是提供金融服务，但苹果误以为是金融服务，可向苹果解释业务模式，并提供相关证明，比如p2p模式，比如助贷模式。

2、如果是个人开发者账号提交的应用，将个人开发者账号升级为企业开发者账号后，再提交；

3、如果是其他开发者账号（比如外包）替你开发，按照苹果要求走，将其他开发账号添加到你的苹果开发者账号下（在“用户和职能-添加iTunes Connect用户”操作）；

4、修改app名称，让app名称和公司品牌有关联。如公司是“马上消费金融股份有限公司”，app名称可以修改为“马上贷”后，重新提交；

5、提交“软件著作权登记证书”，或者“商标证书”，向苹果证明产品名称与公司的关联性；

6、向苹果审核团队阐述app功能的运营主体、技术支持网站等，来证明app和公司的的所属关系；

如，在你的app“关于我们”中，中英文介绍公司，介绍产品归属该公司。

如，技术支持网站，进一步介绍公司和说明产品归属该公司。

二、不诚信或欺诈被拒

被拒理由:

We have determined that your Apple Developer Program membership, oranother membership associated with your developer account, has been used fordishonest or fraudulent activity. This is prohibited by Section 3.2(f) of theApple Developer Program License Agreement:

我们已经确定你的苹果开发者计划会员资格或与你的开发者帐户相关联的其他会员资格（同一个开发者，有两个或者多个会员账号）已被用于不诚实或欺诈活动。《苹果开发者计划许可协议》第3.2（f）节是禁止这一行为的：

“You will not, directly or indirectly, commit any act intended tointerfere with the Apple Software or Services, the intent of this Agreement, orApple’s business practices including, but not limited to, taking actions thatmay hinder the performance or intended use of the App Store, B2B Program, orthe Program. ”

“你不得直接或间接地采取任何旨在干扰苹果软件或服务、本协议的意图或苹果的商业惯例的行为，包括但不限于采取可能阻碍App Store、B2B计划或本计划的执行或预期用途的行为。”

As a result of this activity, you are no longer able to submit updates.

由于此活动，你将无法再提交/更新应用。

Continuing to engage in dishonest or fraudulent acts may result in theremoval of your apps from the App Store and termination of your Apple DeveloperProgram membership and all associated memberships.

继续从事不诚实行为或欺诈行为可能导致从App Store中删除你的应用，并终止你的Apple开发人员计划会员资格和所有相关会员资格。

被拒原因分析

1、首先，苹果审核人员已经确定你的苹果开发者计划会员账号已被用于不诚实或欺诈活动；

2、或者你的会员账号没有违规，但和你账号关联的其他开发者账号有违规，被苹果审核人员发现；

3、你的行为违反了《苹果开发者计划许可协议》第 3.2（f）节；

4、由于这些违规行为，苹果给你做出的处罚是“禁止你继续提交/更新该应用”；

5、如果你执迷不悟，继续从事这些违规行为，苹果可能会将你的应用下架、封停开发者账号，并终止你的 Apple 开发人员计划会员资格等；

6、苹果在这里提到了3.2(f)相关的内容：“你不得直接或间接地采取任何旨在干扰苹果软件或服务、本协议的意图或苹果的商业惯例的行为，包括但不限于采取可能阻碍App Store、B2B计划或本计划的执行或预期用途的行为。”但是没有针对这些内容的详细示例说明。笔者通过进一步查看苹果官方文档上的PLA3.2(f)，发现这些都是属于违反3.2(f)的内容：

为您的应用或任何第三方应用提交虚假评论；

选择和第三方应用类似的名字以混淆用户的视听；

占据其他应用的名字来防止合法的第三方使用；

你可对账你的开发者账号或马甲包账号看看，十有八九违反其中的某一条或多条；

应对方式

PLA3.2(f) 是苹果非常严厉的处罚，应用已无法通过更新来修正后再次提交审核，严厉程度仅次于注销账号。针对这种情况，你可以从以下几个方面来努力。

1、如果有刷榜、刷评论行为，停止刷；

2、如果和本开发者账号有信息关联或 *** 关系的马甲包在刷榜、刷评论，也立刻停止；

3、和本开发者账号有信息关联或 *** 关系的马甲包更好不要更新，更新也会被拒绝；

4、不要创建占位的应用，如果已经创建，改名；

5、不要去 *** 或其他交易平台买苹果开发者账号；

6、如果要新建马甲包提审，重新申请和已有账号无信息关联的新账号。这里的“无信息关联”包括但不限于：邮箱账号的域、账号所有人、IP地址、Mac地址、邓白氏编码联系人/联系方式/办公地址、支付信用卡账号、发票抬头等。

7、停止一切有可能的违规行为后，找苹果App 审查委员会申诉；

三、应用完整性被拒

被拒理由

We discovered one or more bugs inyour app when reviewed on both iPhone and iPad running iOS 10.3.3 on Wi-Ficonnected to an IPv6 network.

在IPv6 *** 的Wi-Fi，iOS10.3.3的iPhone和iPad环境下，我们在你app上发现一个或多个bugs。

Specifically, we were unable tomake a loan application.

具体来说，我们没法申请贷款。

Please see attached screenshotsfor details.

详情见附件截图。

Next Steps 下一步行动

To resolve this issue, please runyour app on a device to identify any issues, then revise and resubmit your appfor review.

为了解决这个问题，请通过在设备上运行你的app来找到所有问题，修改后再次提交审核。

被拒原因分析

因为bug导致审核人员无法进行核心功能（申请借款）的操作，中断审核过程。

我们后面分析发现，我们其实是没有bug的，但是苹果审核团队很难理解这个逻辑和交互，以为是bug，导致被拒。

应对方式

1、确保提交的产品没有bug，特别是bug不能影响核心功能的操作使用。

2、提供给苹果审核团队的账号，需要能体验核心功能。比如借款类APP，需要能提交借款申请。

3、产品功能的逻辑和交互，按照普通人能理解、能接受的逻辑走，不要晦涩难理解。

四、准确的元数据被拒

被拒理由

We noticed that your app or it *** etadata includes irrelevant third-party platform information.

我们注意到，你的应用或应用的元数据包含了不相关的第三方平台信息。

Referencing third-party platformsin your app or its metadata is not permitted on the App Store unless there isspecific interactive functionality.

除非有特定的交互功能，否则在App Store中引用第三方平台或其元数据是不允许的。

Please see attached screenshotsfor details.

详情请见附件的截图。

Next Steps下一个步骤

To resolve this issue, pleaseremove all instances of this information from your app and its metadata,including the app description, What’s New info, previews, and screenshots.

为了解决这个问题，请从你的应用和它的元数据中删除所有这些信息，包括应用描述、最新动态、预览和截图。

被拒原因分析

1、原因是我们的应用预览图中，有一页展示的功能是提审的APP没有，苹果审核团队会认为这是第三方平台的东西。

2、第三方平台的数据，包括第三方公司名称、公司logo等，不能出现在你的应用（包括关于我们、协议等），三方公司名称、公司logo、app没有的功能点不能出现在的应用描述、最新动态、预览图、截屏中。

3、当然，苹果的产品更好也不要出现在你的应用或应用描述、最新动态、预览图、截屏中。

应对方式

严格按照苹果规定的方式走。提审前，核查应用、应用综合信息、应用版本信息中是否有第三方的元素。

五、更低功能要求被拒

被拒理由

We found that the usefulness ofyour app is limited by the minimal amount of content or features it includes.

我们发现，你的应用的实用性被应用过于简单的内容或特性的所限制。

Next Steps 下一步行动

We encourage you to review yourapp concept and incorporate different content and features that are incompliance with the App Store Review Guidelines.

我们鼓励你审视你的app概念，提现不同的内容和功能，以符合App Store审核指南

被拒原因分析

1、简单来说，就是你的app功能太过简单，没有达到一个app应用的标准，不具备提交到appstore的资格。

2、通过进一步查看苹果官方的Guideline 4.2，其内容如下：

App 应包含功能、内容和 UI，而不仅仅是一个经过重新包装的网站。

如果 app 没有什么实用价值、毫无新意或者不太像是一个 app，那它就不适合出现在 App Store 中。

如果 app 不能带来持久的娱乐价值，或只是让人感到毛骨悚然，则无法获得批准。

如果 app 只是一首歌曲或一部影片，则应提交到 iTunes Store。

如果 app 只是一本书籍或游戏指南，则应提交到 iBooks Store。

3、Guideline4.2.1 App 应该为实现预期用途而使用 API 和框架，并在 app 描述中说明集成详情。例如，HomeKit 框架应提供家居自动化服务，HealthKit 则应该用于保持健康和健身目的，并集成在“健康”app 中。

4、Guideline4.2.2 除了目录类 app 之外，app 不应只用于市场营销材料、广告、 *** 剪报、内容聚合或链接 *** 。

5、Guideline4.2.3 App 应能独立工作，无需安装其他 app。

6、Guideline4.2.4 与表盘类似的 Apple Watch app 可能会令人感到困惑，因为用户会认为这些 app 能与各种设备功能 (如轻扫、通知和第三方功能栏) 配合使用。将创意性的时间表现方式用作 app 界面是个好点子 (例如，供冲浪者使用的潮汐时钟)，但是如果您的 app 与表盘过于相像，则可能会被我们拒绝。

7、Guideline4.2.5 主要用作 iCloud 和 iCloud Drive 文件管理器的 app 需要包含更多的 app 功能，才能获得批准。

8、Guideline4.2.6 利用商业化模板或 app 生成服务创建的 app 会被拒绝。

应对方式

苹果审核指南里说得非常清楚，你要做的就是做良民，遵循苹果标准，提交有价值、符合规范的应用。同时需需要注意：

避免功能过于简单；

简单的资讯聚合、链接聚合app，会被拒绝；

不用提交使用商业化模板创建的应用；

六、垃圾应用被拒

被拒理由

Your app duplicates the contentand functionality of apps submitted to the App Store, which is considered aform of spam.

你的应用程序复制了提交给app Store的其他应用程序的内容和功能，这被认为是一种垃圾应用。

Apps that simply duplicatecontent or functionality create clutter, diminish the overall experience forthe end user, and reduce the ability of developers to market their apps.

简单复制内容或功能的应用会造成混乱，降低最终用户的整体体验，并降低开发者推销应用的能力。

You will experience a delayedreview process if you deliberately disregard the App Store Review Guidelines,ignore previous rejection feedback in future app submissions, or use your appto mislead or deceive users.

如果你故意无视App Store的审核指南，在后面提交应用中忽略之前的拒绝反馈，或者使用你的应用来误导或欺骗用户，你将会经历一个延迟的审查过程。

Additional Information 额外信息

We want to provide a safeexperience for users to get apps and a great opportunity for all developers tobe successful.

我们希望为获得应用程序的用户提供安全的体验，同时为所有开发者提供一个成功的机会。

Deliberate disregard of the AppStore Review Guidelines and attempts to deceive users or undermine the reviewprocess is a direct violation of section 3.2(f) of the Apple Developer ProgramLicense Agreement. Continuing to violate the Terms Conditions of theApple Developer Program will result in the termination of your account, as wellas any related or linked accounts, and the removal of all your associated appsfrom the App Store.

故意无视App Store的评审准则，并试图欺骗用户或破坏审查过程，这直接违反了苹果开发者计划许可协议的第3.2节(f)。继续违反苹果开发者计划的条款将导致你的账户和你关联的账户终止，同时从App Store中删除你的所有相关的应用

被拒原因分析

1、你的应用的功能和别人的没有差异，或者和你自己过审的马甲包一样，甚至代码都一样，被定义为垃圾应用；

2、重复性的应用或简单复制的应用，对用户、开发者的伤害很大，有损于appstore生态的健康；

3、对苹果的警告视而不见、继续违规，你的应用会被延迟审核；

4、如果进一步试图欺骗用户或破坏审查过程，将会受到更严厉的处罚，禁账号、删应用，很严重；

应对方式

1、思想上要重视，你的应用应该有价值、少抄袭或不抄袭，如果是功能雷同也需要有差异点；

2、请不要为同一个 app，在多个账号上传；

3、如果和其他产品有雷同，可通过修改产品分类、产品分发地区等方式，打造与原产品不同的产品侧重属性分类；

4、如果做马甲包，功能需要多一些差异化，减少相同的代码量。苹果可能针对代码进行机审扫描；

对于监管敏感的行业和应用，苹果审核更严，建议大家整理app提审检查清单，包括发者账号申请、app设计、app开发、app信息和版本信息描述等部分的各项细查项。提审前，对照检查，逐一确认，提升app审核通过率。

即便是苹果公司的审核严厉了 只要我们按照审核标准 照样还是可以通过的

经验一：3.2.1之一条苹果要求提供营业执照中包含 *** 借贷中介的资质，之一次回复苹果我添加了我们公司的营业执照副本，但是还是被拒了，原因是苹果不知道我们提供的营业执照是否是真实有效的，要求提供可查询营业执照真假的网址。这里建议大家在回复苹果时除了在附件中提供公司营业执照副本的同时以及你们公司营业执照上的信用代码供苹果查询证实。营业执照许可范围样本如下

经验二：3.2.1第二条苹果要求提供金融许可证，相信很多朋友不过都是因为这一条，没有金融许可证，我是这样回复的，首先阐述P2P行业内没有一家平台有资质拿到金融许可证，然后提供我们有的合规证件资料。具体术语以及文本资料如下：

*以下内容仅供参考

Hello，我cao棉！

我们公司属于 *** 借贷行业，这个行业在中国自2007年拍拍贷（于2017年11月7日在纽交所上市）成立开始，日趋活跃。国家对行业的监管从2016年开始，并与该年8月24日发布了《 *** 借贷信息中介机构业务活动管理暂行办法》（以下简称“暂行办法”），对 *** 借贷行业开始了正式的监管。各平台据此进行了规范，行业中各机构据此进行规范化经营。

在暂行办法的第二章第五条规定，开展 *** 借贷信息中介服务的 *** 借贷信息中介机构及其分支机构需要向工商登记注册地地方金融监管部门备案登记。且说明 *** 借贷信息中介机构备案登记等具体细则另行制定。基于此，2017年12月13日，P2P网贷风险专项整治工作领导小组办公室于近日向各地P2P整治联合工作办公室下发了《关于做好P2P *** 借贷风险专项整治整改验收工作的通知》（57号文）（下称“通知”），对下一步的整改验收阶段做出了具体、详细的部署。通知要求，各地应在2018年4月底前完成辖内主要P2P机构的备案登记工作、6月底之前全部完成。以下为全文：

截至日前，全国没有一家 *** 借贷中介机构通过备案。我们也在积极准备中，所以无法提供贵司要求的金融许可证，忘理解。

我公司可提供 *** 批文扫描件、公司合作银行的协议合同扫描件、公司合作的三方支付合作合同在附件中均可供您参考。

*以上内容仅供参考*

这里建议大家尽可能多的把自己公司合规的证据资料发给苹果

经验三：对于3.2.1后四条要求，相信大家各自平台都有相关注册协议或者借款协议等协议里都有说明，建议大家截图APP中页面把协议标注出来放在附件中，同时把协议内容中说明后四条的部分截图出来放在附件中供苹果参考

经验四：相信有的朋友发现在被拒回复框中回复文本字数有限，如果回复苹果内容较多，建议大家把内容合并成pdf格式文件统一上传，注意上传的文件命名更好为英文，个人亲测中文一直传不上去。

app安全评估报告还要现场勘查吗？

这个是不用的，只要下载安全评估报告，签字盖章，扫描后转成PDF格式，然后上传到应用开放平台即可。

拓展资料：

安全评估分狭义和广义二种。狭义指对一个具有特定功能的工作系统中固有的或潜在的危险及其严重程度所进行的分析与评估，并以既定指数、等级或概率值作出定量的表示，最后根据定量值的大小决定采取预防或防护对策。广义指利用系统工程原理和 *** 对拟建或已有工程、系统可能存在的危险性及其可能产生的后果进行综合评价和预测，并根据可能导致的事故风险的大小，提出相应的安全对策措施，以达到工程、系统安全的过程。安全评估又称风险评估、危险评估，或称安全评价、风险评价和危险评价。

(Safety asses *** ent ) *** 安全评估又叫安全评价。

一个组织的信息系统经常会面临内部和外部威胁的风险。 随着黑客技术的日趋先进，没有这些黑客技术的经验与知识很难充分保护您的系统。安全评估利用大量安全性行业经验和漏洞扫描的更先进技术，从内部和外部两个角度，对企业信息系统进行全面的评估。

由于各种平台、应用、连接与变更的速度和有限的资源组合在一起，因此采取所有必要措施保护组织的资产比以往任何时候都困难。环境越复杂，就越需要这种措施和控制来保证组织业务流程的连续性。

在项目评估阶段，为了充分了解企业专用 *** 信息系统的当前安全状况（安全隐患），因此需要对 *** 系统进行安全状况分析。经我系安全小组和该企业信息中心的双方确认，对如下被选定的项目进行评估。

· 管理制度的评估。

· 物理安全的评估。

· 计算机系统安全评估。

· *** 与通信安全的评估。

· 日志与统计安全的评估。

· 安全保障措施的评估。

· 总体评估。

应用在苹果App Store 怎么上架以及审批

苹果手机用户要想获取APP，通常是要在苹果的App Store应用商店里面下载

做为ios开发者想必大家都知道ios的苹果审核组委会是多么的严格，就算是ios人审,机审也不会没有不漏风的墙，苹果审核团队称，官方应用商店里上架的软件经过严格的审核，为用户提供更安全可靠的体验。

在17年起很多境外的CP公司开始大量的寻找作者我帮忙上架App，早期通过马甲包到现在的借用售彩资质账号上架。已经慢慢的形成了必上架的趋势

对于马甲包，游戏行业的人一定不会陌生，就是“利用各大市场规则漏洞，通过技术手段，多次上架同一款产品的 *** 。马甲包和主产品包拥有同样的内容和功能，除了icon和应用名称不能完全一致，其他基本一致。”而国内做iOS游戏产品联运合作的基本就是这样的套路，利用App Store规则漏洞不断的提审游戏马甲包。当然之一关是马甲包过审，通过之后利用各种方式带量，常见的如积分墙、ASO、好评等等。

（至于马甲包过审技巧，ios开发子这里不进行详细讨论，如果有愿意分享的朋友欢迎留言评论）

目前由于App Store规则调整以及审核力度的加强，游戏包审核时间长特别是马甲包的通过率已经不高了。至于为什么苹果要打击马甲包，原因很简单，马甲包一方面严重影响用户的体验，有非法APP通过这种方式绕过审核；另一方，马甲包通常都会采用替换苹果官方支付的方式，所产生的收益苹果官方无法参与分成，造成损失；

马甲包的市场严格来说属于灰色产业。不过国内做iOS马甲包的公司不少，保守估计百家以上，而且陆续有一些公司在转型进去。做的人多了，竞争也就激烈了。据从业者透露，由于多种原因，最近的马甲包市场越来越难做。包难过是一方面，其次是流量成本上涨，同时还有来自对手的各种举报下架。

对于马甲包来说，更大的难点是通过审核。他们的套路比较简单：先注册100个账号，把风险全部隔离，账号、信用卡、设备、 *** 环境，还有代码混淆等等，通过一包一账号来降低风险，批量提审。因为苹果的审核有机器也有人工，是有一定概率和 *** 通过的。当然上线的包越多越难过，所以延伸出一个专门帮忙过马甲包的业务，据说价格已经炒到了4万一个包。

相比原来，马甲包的玩法还是有一些变化，现在已经基本不冲畅销榜，苹果系统更新后畅销榜流量越来越少没什么意义；付费榜有公司在做，但苹果打压的厉害；免费榜刷榜基本不行，竞争激烈风险高。现在的马甲包联运做ASO偏多。这个市场的门槛没有想象中的高，会玩的人都懂。ASO做好的公司会研究每个词，推词的成本以及用什么样的素材进行转化，另外能够达到多少的量等等。出量的话，一天两千很正常，也非常稳定；不出量的适合，一天一个量也可能没有。

当然并不是所有的马甲包都会赚钱，投入了但不回本的情况也不少。这与选品、经验、运气等都有关系。如果包体不够用或素材优化不好都会很难，万一遇到其它问题账号就废掉了。用我其中一个客户公司的话说“iOS有点像千军万马过独木桥的架势，试错成本也很高了。”

上架苹果APP需要什么条件

一、前言：

作为一名iOS开发者，把辛辛苦苦开发出来的App上传到App Store是件必要的事。但是很多人还是不知道该怎么上传到App Store上

下面就来详细讲解一下具体流程步骤。

二、准备：

一个已付费的开发者账号(可分为):

账号类型分为个人（Individual）

公司（Company）

企业（Enterprise）

高校（University）四种类型

每年资费分别为$99、$99、$299、免费。

一个已经开发完成的项目。

三、检查：

安装的Xcode必须为正式版，beta版本的Xcode不能上传项目到App Store。

上传使用的 Mac 的 OS X系统必须也是正式版的，beta版本也不行。

请确认你安装的Xcode是从App Store或者是开发者网站下载的

因为非官方途径下载的Xcode可能带有XcodeGhost 病毒。如何检查？

ios开发子就有开发这样功能的工具

app苹果上架需要多少天 需要哪些资料？

苹果审核一般1-3工作日即可有结果！

苹果上架所需资料：

苹果开发者账号，需要开发者自行向苹果公司申请；

使用苹果上架证书打包的IPA上架发布IPA安装包；

一台苹果电脑，使用上传工具登录苹果开发者账号上传IPA安装到苹果市场

APP内容截图3-5张；分别需要2个尺寸：1242x2208 (像素) 和1242x2688 (像素)

APP的介绍，一段详细的APP介绍，完善的介绍可以增加您应用下载的

APP名字，以及一句话的副标题

隐私政策网址，技术支持网址，在网页里面体现出主体和相关业务

联系人信息，联系人姓名 *** 地址等

需要登录的APP，需要提供测试账号，以方便审核人员登录