Исправление логики SSL Pinning в VK ID iOS SDK

В changelog VK ID iOS SDK в разделе Fixed («Исправлено») появилась запись об исправлении логики проверки SSL Pinning. Номер версии и дата изменения в самой записи не раскрываются.

Где: changelog VK ID iOS SDK, раздел «Исправлено» (Fixed).

Что именно: исправлена логика проверки SSL Pinning.

Чего в записи нет: номера версии и даты изменения — в changelog приведена только общая формулировка.

Что такое SSL Pinning и почему это важно

SSL Pinning — механизм, которым SDK проверяет подлинность сервера при защищённом соединении: клиент закрепляет за сервером ожидаемый сертификат или публичный ключ и сверяет их при подключении. Корректная работа этой логики важна для защищённого обмена данными, поэтому записи об исправлениях в ней полезно отслеживать. Детали самого исправления — что именно было не так и как это исправлено — в changelog не раскрываются: там указана только общая формулировка.

Что это значит для разработчиков

Если вы используете VK ID iOS SDK в своём приложении, полезно периодически проверять CHANGELOG.md проекта — запись об исправлении опубликована без указания версии и даты.

При обновлении зависимости сверяйтесь с актуальным состоянием changelog и релизов репозитория, чтобы понять, в какой выпуск попало исправление.

Если логика SSL Pinning критична для вашего сценария, имеет смысл протестировать работу SDK после обновления.

Источник

VKCOM/vkidiossdk — CHANGELOG.md, раздел Fixed

Полезно: документация или схема помогают быстрее заметить новые возможности и уточнения API.

Риск: изменение контракта может потребовать правок в интеграции, генерации типов или пользовательских сценариях.