根据我的经验,重新编译同一Android应用程序的源代码不会每次都生成相同的二进制文件.可重现的构建对开发人员非常有用,但我认为可重现的构建过程最重要的好处是安全性.在开源Android应用程序中,我们如何验证生成的二进制文件(.apk)是否真的是根据已审查的源代码编译的？有没有办法从Android SDK或Java生成可重现的构建？
.apk
java android open-source binary-reproducibility
android ×1
binary-reproducibility ×1
java ×1
open-source ×1