Veracode，调试符号和XCode

Question

我试图让Veracode扫描iOS应用程序：一个应用程序安全平台。为了使它们扫描.IPA，.IPA需要包含调试符号。

对于正在使用的存档构建配置和项目/目标，我已指定：

• 生成调试符号：是
• 复制期间剥离调试符号：否
• 死码剥离：否
• 默认隐藏的符号：否
• 剥离链接产品：否

然而，在提交.IPA时，Veracode仍然给我以下错误：

没有调试符号编译的主文件 - 1个文件

我是否需要采取另一个步骤来创建调试符号，或许是存档？

Answer 1

我有同样的问题。我可以按照下面的veracode说明解决它。它基本上告诉您手动创建存档包，将.app和.app.sym文件夹移动到新位置，然后将zip文件重命名为ipa。

来自Veracode帮助中心：

＆＃34;由于Xcode不会创建包含DSYM信息的.IPA包，因此您必须自己创建包。 Xcode动态创建一个包含.app和.app.dsym文件的文件夹。此文件夹没有明确的路径，但您可以在构建应用程序后搜索该文件夹。为此，请打开Xcode并单击窗口左侧的“产品”。右键单击.app文件，然后选择Finder中的Reveal，它将转到.app和.app.dsym文件所在的文件夹。找到DSYM信息后，您可以按如下方式打包已编译的iOS应用程序：

1. 为您的应用程序选择.app和.app.dSYM文件夹。
2. 将两个文件夹复制到名为 Payload 的文件夹中。注意：文件夹名称 必须大写。
3. 创建包含 Payload 的zip存档 夹。您可以通过选择Payload文件夹在Mac上执行此操作 从上下文菜单中选择“压缩”，或使用 您选择的zip兼容归档实用程序。
4. 将生成的存档的扩展名更改为.ipa。
5. 将此存档上传到Veracode应用程序配置文件。 ＆＃34;