Матвей Кукуй

Просто подписывайте каждое обновление.

Публичный ключ лежит внутри программы, приватный только у главного программиста.

Хоть поломают разломают Ваши сервера, обновлялка когда увидит что обновление неправильно подписано, сразу отклонит.

ssh умеет делать хитрые туннели с любого на любой порт, в том числе и реверсивные