Мы разрабатываем коммерческий компонент .net и полагаемся на несколько сторонних библиотек, распределенных как пакеты Nuget (например, Sharpdx и т. Д.). Собрание-наши собственные и любые сторонние зависимости-полностью подписаны нами. двоичные файлы. /> [*] Существует ли какой-либо признанный отраслевой стандарт или наилучшая практика для обработки кодовой подписания сторонних пакетов Nuget? Подписанные двоичные файлы для зависимостей с открытым исходным кодом, или это обычная практика, чтобы отправить их без знака?
Подробнее здесь: https://stackoverflow.com/questions/794 ... dencies-in
Мобильная версия