Signature d’artefact

Signature d’artefact (anciennement Signatures de confiance) est un service entièrement managé qui facilite la signature de code pour les développeurs. Le service offre des garanties d’authenticité et d’intégrité dans les applications, ce qui améliore les fonctionnalités de sécurité qui empêchent et atténuent l’impact des programmes malveillants sur le système d’exploitation Windows.

Le code de signature est une méthode permettant de sécuriser les applications contre la dégradation et la falsification d’identité. La signature garantit que le code n’a pas été modifié et fournit des informations sur la personne qui a signé l’application.

Une signature Signature d’artefact garantit que votre application est approuvée en fournissant une réputation de base sur l’écran intelligent, une approbation en mode utilisateur sur Windows et une validation de signature de vérification d’intégrité conforme.

Signature d’artefact prend actuellement en charge l’approbation publique, l’approbation privée, l’enclave VBS et la signature d’approbation de test.

Signature d’artefact (anciennement Signatures de confiance) est un service de signature de code entièrement géré et intégré à Azure. Il offre ce qui suit :

• Sécurité renforcée : les certificats et les clés privées sont stockés dans des HSM conformes à la norme FIPS 140-2 niveau 3, réduisant ainsi le risque de compromission.
• Gestion simplifiée des certificats : les certificats sont émis à partir d’autorités de certification gérées par Microsoft, puis protégés et gérés par le service.
• Intégration conviviale pour les développeurs : fonctionne parfaitement avec Visual Studio, GitHub Actions et Azure DevOps pour des flux de travail simplifiés.
• Fonctionnalités Sécurité Windows modernes : active le Contrôle intelligent des applications, SmartScreen et d’autres protections qui bloquent les exécutables non signés ou falsifiés.
• Scalabilité et efficacité des coûts : plans flexibles pour les particuliers et les entreprises, éliminant les frais généraux d’infrastructure.

Signatures de confiance a été renommé Signature d’artefact. Le service conserve les mêmes fonctionnalités, fournissant la validation d’identité, les profils de certificats et les capacités de signature.

Il n’y a aucune différence fonctionnelle. Signature d’artefact est simplement le nouveau nom de Signatures de confiance. Toutes les fonctionnalités existantes restent inchangées.

Si vous utilisez déjà Signatures de confiance :

• Vos comptes et profils de certificats existants continueront de fonctionner sans interruption.
• La facturation et les quotas restent les mêmes selon votre plan actuel.
• L’expérience du portail et les API restent inchangées, bien que les références soient mises à jour vers « Signature d’artefact ».
• Pour une expérience sans interruption, les clients existants doivent mettre à jour les références à Signatures de confiance dans les outils clients. La liste complète des modifications requises est disponible sur la page aka.ms/artifactsigningfaq. Les nouveaux clients n’ont pas besoin d’effectuer de mises à jour.

Signature d’artefact utilise une tarification basée sur la consommation, qui n’a pas changé par rapport à la tarification de Signatures de confiance :

• Plan de base : 9,99 USD/mois pour un maximum de 5 000 signatures ; 0,005 USD par signature supplémentaire.
• Plan Premium : 99,99 USD/mois pour un maximum de 100 000 signatures ; 0,005 USD par signature supplémentaire.
• Le modèle de tarification de Signature d’artefact reste inchangé par rapport à Signatures de confiance. Les deux plans continuent d’offrir les mêmes fonctionnalités qu’auparavant. Pour plus de détails, consultez la page de tarification de Signature d’artefact ici.