Да, все так. Я 3 года назад создал приложение для одной из украинских страховых компаний. Ни дизайна, ни технического ревью архитектуры, ни-че-го. Я тянул на себе все, включая написание веб-серисов для приложения на 1С8. На вопрос «так и будем пробрасывать реальный сервер наружу в проде?» получил ответ «а что не так? конечно!». SSL буквально заставил поднять и настроить, это заняло примерно месяц с их стороны. В моем договоре был указан период в 6 месяцев, в течение которых я не могу заниматься разработкой аналогичного продукта для конкурентов. После окончания проекта отдал все исходники и попросил в случае чего сразу меня дергать, мне хотелось, чтобы продукт становился лучше. Прошло 3 года, версия не обновилась, появились креши на новых версиях iOS, админский аккаунт у меня до сих пор остался. Надо сказать, что такие косяки характерны для любого приложения украинских компаний, к сожалению.
https://github.com/AliSoftware/OHHTTPStubs