Artifact Signing

Artifact Signing (ранее Доверенное подписание) — это полностью управляемая служба, упрощающая процесс подписания кода для разработчиков. Служба обеспечивает гарантии подлинности и целостности приложений, что позволяет улучшить функции безопасности, предотвращающие и снижающие влияние вредоносных программ на ОС Windows.

Подписывание кода — это метод защиты приложений от взлома и подделки идентификационных данных. Подпись гарантирует, что код не был изменен, и предоставляет сведения о том, кто подписал приложение.

Artifact Signing гарантирует доверие к приложению, обеспечивая базовую репутацию на смарт-экране, доверие в пользовательском режиме в Windows и соответствие требованиям проверки целостности подписи.

Сейчас Artifact Signing поддерживает подписание документов в рамках общего доверия, частного доверия, анклава VBS и тестового доверия.

Artifact Signing (ранее Доверенное подписание) — это полностью управляемая комплексная служба для подписания кода, интегрированная с Azure. Это предоставляет:

• Повышенная безопасность: сертификаты и закрытые ключи хранятся в модулях HSM, соответствующих стандарту FIPS 140-2 уровня 3, что снижает риск компрометации.
• Упрощенное управление сертификатами: сертификаты выдаются управляемыми Майкрософт центрами сертификации, а затем защищаются и управляются службой.
• Удобная для разработчиков интеграция: бесперебойная работа с Visual Studio, GitHub Actions и Azure DevOps для оптимизации рабочих процессов.
• Современные функции безопасности Windows: обеспечивают интеллектуальное управление приложениями, функцию SmartScreen и другие средства защиты, блокирующие неподписанные или измененные исполняемые файлы.
• Масштабируемость и экономичность: гибкие тарифные планы для частных лиц и предприятий, исключающие накладные расходы на инфраструктуру.

Доверенное подписание переименовано в Artifact Signing. Функциональность службы осталась прежней: она предоставляет возможности проверки удостоверений, создания профилей сертификатов и подписания документов.

Функциональной разницы нет — Artifact Signing — это просто новое имя для Доверенного подписания. Все существующие функции остаются без изменений.

Если вы уже используете доверенное подписание:

• Существующие учетные записи и профили сертификатов будут продолжать работать без перебоев.
• В рамках текущего тарифного плана остаются неизменными условия выставления счетов и квоты.
• Интерфейс портала и API остаются без изменений, хотя ссылки будут обновлены до "Artifact Signing".
• Для обеспечения бесперебойной работы существующим клиентам необходимо обновить ссылки на Доверенное подписание в клиентских инструментах. Полный список необходимых изменений доступен по адресу aka.ms/artifactsigningfaq. Новым клиентам не нужно обновление.

В системе Artifact Signing используется ценообразование, основанное на потреблении, и оно не изменилось по сравнению с ценообразованием Trusted Signing:

• Базовый план: 9,99 USD в месяц за до 5000 подписей, 0,005 USD за каждую дополнительную подпись.
• Премиум-план: 99,99 USD в месяц за до 100 000 подписей; 0,005 USD за каждую дополнительную подпись.
• Модель ценообразования для Artifact Signing осталась неизменной по сравнению с моделью Доверенного подписания. Оба тарифных плана по-прежнему предлагают те же функции, что и раньше. Всю информацию можно найти на странице с ценами на подписание артефактов здесь.