Autofixture: 서명 키를 비밀로 유지해야 합니까?

이전에 @ploeh 는 모든 어셈블리에 대한 서명 키를 비밀로 유지했습니다. 과연 타당한지 논의하고 싶습니다.

다른 인기 있는 테스트 도우미를 확인하면 모두 공개 키를 열었음을 알 수 있습니다.

1. xunit- key가 열려 있습니다.
2. nunit 키가 열려 있습니다.
3. NSubstitute - 키가 열려 있습니다.
4. Moq 키가 열려 있습니다.
5. FakeItEasy 키가 열려 있습니다.
6. FluentAssertions - 키가 열려 있습니다.

AF 키를 닫은 상태로 유지하고 저장소에 추가할 수도 있다고 생각합니다. 실제로 서명을 통해 어셈블리의 신원을 증명할 수 있지만 엄격하게 요구하지는 않습니다. 오늘날 NuGet은 ID가 실제로 중요한 타사 사이트가 아니라 패키지를 배포하는 데 사용됩니다.

저장소에 키를 게시하면 많은 이점이 있습니다.

1. CI에서 서명된 어셈블리로 NuGet을 생성하는 것이 더 쉬울 것입니다.
2. 사람들이 자체 AutoFixture 어셈블리를 만들고 특정 문제를 해결하는지 테스트하는 것이 더 쉬울 것입니다. 다음 시나리오를 고려하십시오.

1. You found some bug in AF. You download source code locally and fix it.
2. Now you have AF assemblies with fixed bug and you want to test whether it helped.

Here is where the issues start. If you assemblies are unsigned, you cannot simply put the modified assemblies to the local NuGet cache - project will not compile. Rather, you need to update all your projects to target to a new assembly - just for a simple test. The things become even worse when that is the core `AutoFixture` assembly, as other depending libraries (like `AutoFixture.xunit` or `AutoFixture.NSubstitute`) will need to be updated as well.

If we ship signing key issue will be solved.

1. 하나 더 비밀을 저장할 필요가 없습니다 :)

@ploeh 에 관해서는, 그가 그것을 비밀로 유지할 강력한 이유 가 없었던 것 같습니다.

개인적으로, 나는 열쇠를 열고 모든 사람의 삶을 단순화하기 위해 양손을 사용하여 투표할 것입니다.
얘들아 ( @moodmosaic , @adamchester , @ecampidoglio , @klimisa ) - 이것에 대해 어떻게 생각하세요?