27장. CI/CD

web test/build, native sync, Xcode/Gradle build, unit/UI test, dependency scan, signing, artifact checksum, store upload를 분리한다. PR runner에 production signing asset을 주지 않는다. protected branch/tag와 승인 뒤 release runner가 접근한다.

IPA/AAB, dSYM/mapping, SBOM, source commit, web version, certificate fingerprint를 release manifest에 보존한다.