Autofixture: ¿Debemos mantener nuestra clave de señal en secreto?

Anteriormente @ploeh mantenía en secreto la clave de firma de todas las asambleas. Me gustaría discutir si realmente tiene sentido.

Si revisamos otros ayudantes de prueba populares, encontraremos que todos ellos tienen una clave pública abierta:

1. xunit: la clave está abierta .
2. nunit - la llave está abierta .
3. NSubstitute: la llave está abierta .
4. Moq: la tecla está abierta .
5. FakeItEasy: la llave está abierta .
6. FluentAssertions: la tecla está abierta .

No veo demasiado sentido mantener cerrada la tecla AF y creo que también podemos agregarla al repositorio. De hecho, firmar permite probar la identidad de la asamblea, pero no creo que lo exijamos estrictamente. Nuestros días NuGet se utiliza para distribuir paquetes, en lugar de sitios de terceros donde la identidad sí importa.

Si publicamos la clave en el repositorio, eso tendrá muchos beneficios:

1. Será más fácil generar NuGet con ensamblados firmados por CI.
2. Será más fácil para las personas hacer sus propios ensamblajes AutoFixture y probar si resuelve un problema en particular. Considere el siguiente escenario:

1. You found some bug in AF. You download source code locally and fix it.
2. Now you have AF assemblies with fixed bug and you want to test whether it helped.

Here is where the issues start. If you assemblies are unsigned, you cannot simply put the modified assemblies to the local NuGet cache - project will not compile. Rather, you need to update all your projects to target to a new assembly - just for a simple test. The things become even worse when that is the core `AutoFixture` assembly, as other depending libraries (like `AutoFixture.xunit` or `AutoFixture.NSubstitute`) will need to be updated as well.

If we ship signing key issue will be solved.

1. No necesitas guardar un secreto más :)

En cuanto a @ploeh , parece que no tenía razones sólidas para mantenerlo en secreto.

Personalmente, votaría con ambas manos para abrir la llave y simplificar la vida de todos.
Chicos ( @moodmosaic , @adamchester , @ecampidoglio , @klimisa), ¿qué opinan de esto?