【发布时间】：2016-11-13 22:57:55
【问题描述】：
我有一个开源 UWP 应用，我想使用 AppVeyor 为其自动创建 appxupload 包。
我偶然发现了this instructions，了解如何配置项目以创建 appxupload 包而不需要 App_StoreKey.pfx 证书文件。
现在我想知道我是否可以公开这些值、应用程序身份，或者是否有人可以对它们造成任何伤害？
我指的是这些值。
【问题讨论】：
标签： uwp
【发布时间】：2016-11-13 22:57:55
【问题描述】：
现在我想知道我是否可以公开这些值、应用程序身份，或者是否有人可以对它们造成任何伤害？
是的，他们可以。无论如何都要分发你的项目的源代码——但是任何唯一标识你作为开发者（和发布链）的东西都必须保密，因为应用程序的消费者可以相信他们得到的某个构建确实来自你，原始的开发人员，而不是修改程序以做坏事的恶意第三方（例如，将用户的联系人列表上传到垃圾邮件服务） - 如果您要公开您的签名文件，那么任何人都可以模仿您。
【讨论】：
-
这正是我想知道的部分，我真的以这种方式发布签名文件吗？说明中是这部分：（注意：当应用程序上传到开发中心后，商店会自动剥离这个签名签名，无论如何都会用商店签名替换它。）