开源UWP应用程序，我可以公开应用程序身份

Question

我有一个开源的UWP应用程序，我想让AppVeyor为我自动创建appxupload包。

我在this instructions上讨论了如何配置项目来创建appxupload包而不需要App_StoreKey.pfx证书文件。

现在我想知道我是否可以制作这些价值观，应用程序标识，公开，或者是否有人可以对它们造成任何伤害？

我的意思是这些价值观。

Answer 1

  

现在我想知道我是否可以制作这些价值观，应用程序标识，公开，或者是否有人可以对它们造成任何伤害？

是，他们可以。通过各种方式分发您的项目的源代码 - 但任何唯一标识您作为开发人员（和发布链）的东西必须保密，因为应用程序的消费者可以相信他们获得的某个构建是真的来自您，原始开发人员，而不是恶意第三方修改程序以做恶事（例如将用户的联系人列表上传到垃圾邮件服务） - 如果您要公开提供签名文件，那么任何人都可以模仿您。