Вы заплатили за разрабатываемое приложение, но не получили исходный код в сделке?
Я бы консервативно предположил, что приложение является вредоносным, и отказался бы от него. Я бы, конечно, не подписал его своими учетными данными, по крайней мере, не проверив двоичный файл.
Как вы собираетесь обрабатывать исправления / обновления ошибок?