Hallo,
danke für die Begrüssung!
Ich zitiere aus der Handbuchseite die ich oben verlinkt habe:
When you create a signing configuration, Android Studio adds your signing information in plain text to the module's build.gradle files. If you are working with a team or open-sourcing your code, you should move this sensitive information out of the build files so it is not easily accessible to others.
Und genau diese plain text signing information sollten nicht in dem veröffentlichen Quellcode stehen.
EIn wenig später, nachdem man die nötigen Schritte getan hat, um die signing Informations auszulagern steht:
Because your build files no longer contain sensitive information, you can now include them in source control or upload them to a shared codebase. Be sure to keep the keystore.properties file secure. This may include removing it from your source control system.
Ich habe aber - wie gesagt - einfach nur so meine App mit einem signierten Key erstellt, und finde diese "vertraulichen Informationen" nicht in meine build.gradle files.
Von daher ist hier die Frage, ob diese Informationen überhaupt noch in die gradle files geschrieben werden, oder nicht...
