技术栈
可复现构建
蒸鱼Yuzheng
2 小时前
android
·
apk
·
devops
·
软件供应链
·
可复现构建
Android 构建可复现性：APK 指纹、文件级差异与供应链审计
同一份源码、同一套配置构建两次，产物是否应该完全相同？如果 APK 哈希变化，变化来自业务代码、资源压缩、签名、时间戳还是工具链环境？本文给出一套从整体指纹到 ZIP 条目级差异的审计方法。
我是有底线的