如何確保Android應用程序真正從源代碼編譯？

Question

很多Android應用程序都是開源的，但我們如何才能確保最終上傳到Google Market的人在上傳之前不會包含某些間諜軟件？

背景：移動應用程序的安全性似乎是a growing concern，我想向我的開源Android應用的用戶。需要修改部署過程或應用程序內容的解決方案也是可以接受的。

2012更新：這是正確的方向：http://f-droid.org/他們檢查應用程序並將它們編譯成它們分發的APK。這就是說，如果他們是Mozilla或Apache，我會更信任他們 ...

Answer 1

查看https://stackoverflow.com/questions/249106/how-can-you-give-users-confidence-that-your-application-has-no-malicious-intent獲取一些相關信息。

你當然可以取源，並建立/自行編譯產生的二進制比較上傳的一個，但不知何故這違背二進制分發的目的。而且在源代碼確實包含惡意代碼的情況下，它仍然沒有幫助。或者，也許構建一個安全的，即可信的引用二進制文件，然後發佈校驗和以進行比較？

除此之外，這個問題還真是不特定的開源軟件。最後，這一切都歸結爲信任。