O SmartScreen do MS Defender está prejudicando desenvolvedores indie

1. Para distribuir um app para Windows, é preciso comprar um certificado de assinatura de código por US$ 100 ao ano

2. Mesmo com a certificação, se não houver reputação, o SmartScreen continua aparecendo

→ O gerenciador de pacotes WinGet considera que, se o SmartScreen aparecer, trata-se de malware. Ou seja, não dá para distribuir

3. Mesmo acumulando reputação, ao atualizar o certificado a reputação é resetada novamente. Então é preciso comprar um certificado de longo prazo...

4. Publicadores de apps podem contornar o SmartScreen comprando um certificado caro chamado "Extended Validation Code Signing Certificate", por US$ 289 a US$ 699 ao ano

[xguru]

Parece que muitos desenvolvedores de aplicativos escolhem comprar um certificado EV para conseguir passar pelo SmartScreen, mas aí até a taxa de assinatura de desenvolvedor da Apple, de US$ 100, parece barata. Dizem que, na prática, mesmo comprando um certificado EV, às vezes ele nem consegue fazer o bypass...

O desenvolvedor do Glyphfinder descreveu em detalhes o processo de compra de um certificado EV.

https://twitter.com/hanspagel/status/1262317935898566658