Firma de artefactos

La firma de artefactos (anteriormente firma de confianza) es un servicio totalmente administrado que facilita la firma de código para los desarrolladores. El servicio proporciona garantías de autenticidad e integridad en las aplicaciones, mejorando las características de seguridad que impiden y mitigan los impactos del malware en el sistema operativo Windows.

La firma de código es un método para proteger las aplicaciones frente a las alteraciones y la falsificación de identidad. La firma garantiza que el código no se ha modificado y proporciona información sobre quién ha firmado la aplicación.

Una firma de firma de artefacto garantiza que la aplicación sea de confianza proporcionando reputación base en pantalla inteligente, confianza en modo de usuario en Windows y cumplimiento de validación de firma de comprobación de integridad.

Actualmente, la firma de artefactos admite la confianza pública, la confianza privada, el enclave VBS y la firma de confianza de prueba.

La firma de artefactos (anteriormente firma de confianza) es un servicio de firma de código de un extremo a otro totalmente administrado integrado con Azure. Ofrece lo siguiente:

• Seguridad mejorada: los certificados y las claves privadas se almacenan en HSM compatibles con FIPS 140-2 nivel 3, lo que reduce el riesgo de peligro.
• Administración de certificados simplificada: los certificados se emiten desde entidades de certificación administradas por Microsoft y posteriormente, el servicio los protege y administra.
• Integración fácil de usar para desarrolladores: funciona perfectamente con Visual Studio, Acciones de GitHub y Azure DevOps para flujos de trabajo optimizados.
• Características de seguridad de Windows modernas: permite Control Inteligente de Aplicaciones, SmartScreen y otras protecciones que bloquean ejecutables sin firmar o manipulados.
• Escalabilidad y rentabilidad: planes flexibles para individuales y empresas, lo que elimina la sobrecarga de la infraestructura.

La firma de confianza se ha cambiado de nombre como Firma de artefacto. El servicio sigue siendo el mismo en la funcionalidad, lo que proporciona validación de identidad, perfiles de certificado y funcionalidades de firma.

No hay ninguna diferencia funcional: la firma de artefactos es simplemente el nuevo nombre de la firma de confianza. Todas las características existentes permanecen sin cambios.

Si ya usa la firma de confianza:

• Las cuentas existentes y los perfiles de certificado seguirán funcionando sin interrupción.
• La facturación y las cuotas siguen siendo las mismas en el plan actual.
• La experiencia del portal y las API no cambian, aunque las referencias se actualizarán a "Firma de artefactos".
• Para una experiencia ininterrumpida, los clientes existentes deben actualizar las referencias a la firma de confianza en las herramientas de cliente. Hay disponible una lista completa de los cambios necesarios en aka.ms/artifactsigningfaq. No es necesario que los clientes nuevos realicen ninguna actualización.

La firma de artefactos usa precios basados en el consumo, y no ha cambiado con respecto a los precios de firma de confianza:

• Plan básico: 9,99 USD/mes para hasta 5000 firmas; 0,005 USD por firma adicional.
• Plan Premium: 99,99 USD/mes para hasta 100 000 firmas; 0,005 USD por firma adicional.
• El modelo de precios de la firma de artefactos permanece sin cambios con respecto a la firma de confianza. Ambos planes siguen ofreciendo las mismas características que antes. Para obtener detalles completos, visite la página de precios de la firma de artefactos aquí.