взять хотя бы то, как устроен publishing приложений в ios и android. Где в ios серьёзная система с подписями, иерархиями ключей, сертификаты и тп., у андроида - «отправьте нам ваш приватник (только вот вам тулза, вы в зашифрованном виде только обязательно отправляйте, чтобы НИКТО не увидел (тип, ssl недостаточно, но это ладно уж)), а мы за вас ваши бинарники подписывать будем на сервере. Это такой стыд 🙈. Мне вот интересно, это вот до сих пор в ведроидах рекомендованный способ заливки приложений?
Говоря же, об удаленном подписывании, то, я так понимаю, для Эппл просто нельзя от этого отказаться, поэтому оно не упоминается, а для плэй стора - можно.