Codepush部署密钥是否敏感？

Question

我想知道用于击中诸如https://codepush.azurewebsites.net/updateCheck?deploymentKey=XXX之类的端点的部署密钥是否被认为是敏感的，或者是否可以安全地随应用程序一起提供。可以执行任何恶意操作吗？