Timur может заменить, повторно распространить или внедрить непроверенный код в production app, потому что его signature, certificate, store origin, целостность упакованного кода (packaged code) или происхождение воспроизводимой сборки (reproducible build provenance) не могут быть надлежащим образом проверены
Scenario: Timur can replace, redistribute, or introduce unreviewed code into the production app because its signature, certificate, store origin, packaged-code integrity, or reproducible build provenance can't be properly verified
