노블의 개발이야기

Keystore 암호화 Jenkins로 릴리스 빌드를 할 때 keystore 파일과 그에 따른 패스워드 등의 정보를 부주의하게 빌드 스크립트 등에 평문으로 기재하고 체크인해 버리면 필요 이상으로 정보를 공개되고 맙니다. 소스코드에다 keystore 파일, keystore의 Alias나 패스워드까지 있으면 apk에 개발자와 똑같은 서명을 할 수 있어 악용할 위험성도 있습니다. 악용을 방지하기 위해서는 이런 파일과 정보를 암호화해야 합니다. openssl 커맨드를 사용한 공개키 방식 암호화 openssl 커맨드를 사용하여 공개키 방식 암호화를 합니다. app/sample.keysotre : 릴리스 빌드 서명에 필요한 keystore 파일 app/signingconfig.properties : keystore..