Безопасность и выпуск

MASVS задаёт требования, MASTG помогает разбирать методы проверки. Особенно полезны хранение данных, криптография, аутентификация, сеть и взаимодействие с платформой. Читать рядом с Android Security Best Practices. Это гораздо более содержательная база, чем рецепт «спрячь API-ключ в обфусцированную строку».

Разделение upload key и app signing key, сборка, подпись и автоматизация доставки. Даже при опыте работы с CI/CD здесь найдётся много мобильных деталей. Этот комплект полезно прочитать до первого серьёзного релиза, чтобы сборка не зависела от единственного ноутбука.

Не учебник синтаксиса. В оглавлении — долгий хвост старых версий, сложность отката, CI/CD, feature flags, мониторинг, mobile on-call, миграции данных и размер приложения. Книга особенно полезна при переходе из backend и DevOps в мобильную разработку. На сайте есть ознакомительные главы; актуальные API нужно брать из документации, не из книги.