서명과 공증 전에 자동 업데이트를 붙이면 안 되는 이유
서명과 공증 없이 자동 업데이트를 붙이면 원격 코드 실행 경로가 됩니다. 단계로 쪼개 서명 전에 할 수 있는 것만 하는 방법입니다.
버전 관리
소스는 비공개로 두고 다운로드만 공개하는 저장소 구조
소스는 비공개로 두고 배포만 공개하려면 저장소를 나눕니다. Pages 카탈로그와 Releases ZIP 을 함께 쓰는 구조입니다.
.gitignore에 적었는데 하위 폴더 파일이 계속 잡힐 때
gitignore 에 적은 규칙이 하위 폴더에서 안 먹는 이유는 슬래시 위치 때문입니다. 패턴 중간에 슬래시가 있으면 저장소 루트 기준이 되고, git 은 아무 경고도 하지 않습니다.