Firma de release y gestión de claves
Perder o exponer la clave puede bloquear futuras publicaciones.
Separa claves de entorno local y CI; nunca comitees secretos o keystores al repositorio.
Configura Play App Signing para delegar protección de clave final y reducir riesgo operativo.
Documenta recuperación de acceso y rotación de upload key antes de necesitarlo en emergencia.
- Keystore fuera del repo.
- Credenciales en gestor seguro de secretos.
- Procedimiento de rotación y contingencia probado.