这是一个创建于 101 天前的主题，其中的信息可能已经有所发展或是发生改变。
在安全行业跌打滚爬十年，做 iOS 恶意退款防护是给我印象最深的。
你敢相信，在某些地区 iOS App 上架后，退款率能到 60%（退款金额/销售额）？
你敢想象，一夜之间，一个“资深”用户退掉过去 3 个月累计 2000 美金的虚拟商品？
你能想象，当大规模恶意退款来袭时，团队的恐慌和无奈么？
为了识别恶意退款，Apple 特意推出了 Consumption Request ，向开发者征求用户消费/退款信息，帮助 Apple 风控算法拒绝恶意退款，但是很多开发者不知道，或者没有后端来部署，直到退款发生，才追悔莫及。
以 RevenueCat 为代表的三方服务，及时跟进，帮助开发者快速回应 Apple 的征求信息。但是这些三方服务都需要开者这上传密钥，这无疑增加了安全风险和隐患。
为此，我开发并开源了**Refund Swatter Lite**（ https://github.com/argus-sight/refund-swatter-lite ），既能有效缓解 iOS 恶意退款，又支持一键部署，可视化界面，自定义退款偏好等。并且完全开源，让开发者能将密钥掌握在自己的手里。
今天，Refund Swatter Lite 在 Product Hunt 上正式发布啦，感觉有帮助的朋友们，请支持点赞，谢谢！
https://www.producthunt.com/products/refund-swatter-lite?utm_source=other&utm_medium=social
如果你也遇到退款问题，欢迎来交流经验。欢迎大家来点个赞 / star / 提 issue 支持一下
第 1 条附言 87 天前
最近对 Refund Swatter Lite 项目做了一些安全强化（ v2.0 ），遵循 Supabase 安全&性能最佳实践（ RLS ，Auth ，Apple JWS 等）。我自己也学到了很多。欢迎大家讨论&批评 https://github.com/argus-sight/refund-swatter-lite
目前尚无回复
Select Language