Artifact Signing

Artifact Signing (voorheen Azure Trusted Signing) is een volledig beheerde service die het ondertekenen van code mogelijk maakt voor ontwikkelaars. De service biedt garanties van echtheid en integriteit in toepassingen, waardoor beveiligingsfuncties worden verbeterd die malware-effecten op het Windows-besturingssysteem voorkomen en beperken.

Handtekening bij programmacode is een methode om toepassingen te beveiligen tegen manipulatie en identiteitsvervalsing. De handtekening zorgt ervoor dat de code niet is gewijzigd en geeft informatie over wie de toepassing heeft ondertekend.

Een handtekening van Artifact Signing zorgt ervoor dat je toepassing wordt vertrouwd door basisreputatie te bieden op smart screen, vertrouwen in de gebruikersmodus in Windows en naleving van de validatie van de handtekening voor integriteitscontrole.

Artifact Signing ondersteunt momenteel ondertekening voor openbare, privé-, VBS Enclave- en testvertrouwensrelaties.

Artifact Signing (voorheen Trusted Signing) is een volledig beheerde, end-to-end codeondertekeningsservice geïntegreerd met Azure. Het biedt:

• Verbeterde beveiliging: certificaten en persoonlijke sleutels worden opgeslagen in FIPS 140-2 HSM's die compatibel zijn met niveau 3, waardoor het risico op inbreuk wordt verminderd.
• Vereenvoudigd certificaatbeheer: certificaten worden uitgegeven door door Microsoft beheerde CA's en vervolgens beveiligd en beheerd door de service.
• Voor ontwikkelaars geschikte integratie: werkt naadloos met Visual Studio, GitHub Actions en Azure DevOps voor gestroomlijnde werkstromen.
• Moderne Windows-beveiligingsfuncties: maakt Smart App Control, SmartScreen en andere beveiligingen mogelijk die niet-ondertekende of gemanipuleerde uitvoerbare bestanden blokkeren.
• Schaalbaarheid en kostenefficiëntie: flexibele plannen voor individuen en ondernemingen, waardoor de overhead van de infrastructuur wordt weggenomen.

Trusted Signing is hernoemd naar Artifact Signing. De functionaliteit van de service blijft hetzelfde en biedt identiteitsvalidatie, certificaatprofielen en ondertekeningsmogelijkheden.

Er is geen functioneel verschil: Artifact Signing is gewoon de nieuwe naam voor Trusted Signing. Alle bestaande functies blijven ongewijzigd.

Als je Trusted Signing al gebruikt:

• Je bestaande accounts en certificaatprofielen blijven zonder onderbreking werken.
• Facturering en quota blijven hetzelfde onder je huidige abonnement.
• De portalervaring en API's blijven ongewijzigd, hoewel verwijzingen worden bijgewerkt naar “Artifact Signing.”
• Voor een ononderbroken ervaring moeten bestaande klanten verwijzingen naar Trusted Signing in de clienthulpprogramma's bijwerken. Een volledige lijst met vereiste wijzigingen is beschikbaar op aka.ms/artifactsigningfaq. Nieuwe klanten hoeven geen updates uit te voeren.

Artifact Signing maakt gebruik van prijzen op basis van verbruiken is niet gewijzigd ten opzichte van de prijzen voor Trusted Signing:

• Basisabonnement: USD 9,99/maand voor maximaal 5.000 handtekeningen; USD 0,005 per extra handtekening.
• Premium-abonnement: USD 99,99/maand voor maximaal 100.000 handtekeningen; USD 0,005 per extra handtekening.
• Het prijsmodel van Artifact Signing blijft ongewijzigd ten opzichte van Trusted Signing. Beide abonnementen blijven dezelfde functies bieden als voorheen. Voor volledige details, bezoek hier de Artifact Signing-prijspagina.