Assinatura de Artefactos

Assinatura de Artefactos (anteriormente Assinatura Fidedigna) é um serviço totalmente gerido que facilita a assinatura de código para programadores. O serviço fornece garantias de autenticidade e integridade nas aplicações, o que melhora as funcionalidades de segurança que impedem e mitigam os impactos de software malicioso no SO Windows.

A assinatura de código é um método para proteger as aplicações contra adulteração e falsificação de identidade. A assinatura garante que o código não foi modificado e fornece informações sobre quem assinou a aplicação.

Uma assinatura Assinatura de Artefactos garante que a sua aplicação é confiável ao fornecer reputação base no smart screen, confiança em modo utilizador no Windows e validação de assinatura de verificação de integridade conforme.

A Assinatura de Artefactos atualmente suporta assinaturas de confiança pública, confiança privada, enclave VBS e confiança de teste.

Assinatura de Artefactos (anteriormente Assinatura Fidedigna) é um serviço totalmente gerido de assinatura de código de ponta a ponta integrado com Azure. Oferece:

• Segurança Reforçada: Certificados e chaves privadas são armazenados em HSMs compatíveis com FIPS 140-2 Nível 3, reduzindo o risco de comprometimento.
• Gestão Simplificada de Certificados: Os certificados são emitidos por ACs geridas pela Microsoft e subsequentemente protegidos e geridos pelo serviço.
• Integração Amigável para Programadores: Funciona perfeitamente com Visual Studio, GitHub Actions e Azure DevOps para fluxos de trabalho simplificados.
• Funcionalidades Modernas de Segurança do Windows: Permite Controlo Inteligente de Aplicações, SmartScreen e outras proteções que bloqueiam executáveis não assinados ou adulterados.
• Escalabilidade e Eficiência de Custos: Planos flexíveis para indivíduos e empresas, eliminando custos de infraestrutura.

A Assinatura Confiável passou a chamar-se Assinatura de Artefactos. O serviço mantém a mesma funcionalidade, fornecendo validação de identidade, perfis de certificados e capacidades de assinatura.

Não há diferença funcional - Assinatura de Artefactos é simplesmente o novo nome da Assinatura Fidedigna. Todas as funcionalidades existentes mantêm-se inalteradas.

Se já utiliza a Assinatura Fidedigna:

• As suas contas e perfis de certificados existentes continuarão a funcionar sem interrupção.
• A faturação e as quotas mantêm-se iguais ao seu plano atual.
• A experiência no portal e as APIs permanecem inalteradas, embora as referências sejam atualizadas para “Assinatura de Artefactos”.
• Para uma experiência sem interrupções, os clientes existentes devem atualizar as referências a Assinatura Fidedigna nas ferramentas cliente. A lista completa das alterações necessárias está disponível em aka.ms/artifactsigningfaq. Os novos clientes não precisam de fazer quaisquer atualizações.

Assinatura de Artefactos utiliza preços baseados no consumo e não mudou em relação aos preços da Assinatura Fidedigna:

• Plano Básico: 9,99 USD/mês para até 5000 assinaturas; 0,005 USD por assinatura adicional.
• Plano Premium: 99,99 USD/mês para até 100 000 assinaturas; 0,005USD por assinatura adicional.
• O modelo de preços da Assinatura de Artefactos mantém-se inalterado em relação à Assinatura Fidedigna. Ambos os planos continuam a oferecer as mesmas funcionalidades de antes. Para obter detalhes completos, visite a página de preços da Assinatura de Artefactos aqui.