La signature d'une application prouve son origine et garantit qu'elle n'a pas été modifiée. Sur Android, on signe avec une clé conservée dans un keystore ; sur iOS, avec un certificat et un profil de provisionnement. Cette clé ne doit jamais être perdue ni publiée dans le dépôt.