豊富な対応ソフト数は魅力。 しかし、GitHub からDL した「WingetUI.Install…

> GitHub からDL した「WingetUI.Installer.exe」は認証を受けていません。
まあ、オープンソースで開発されているので導入しましたが、認証があれば嬉しい。

この件ですね：
Security Warning
（セキュリティ警告）
The publisher could not be verified. Are you want to run this software?
（発行者の確認が取れませんでした。このソフトウェアを実行しますか？）
Publisher: Unknown Publisher
（発行元：発行元不明）

This file does not have a valid digital signature that verifies its publisher. You should only run software from publishers you trust.
（このファイルには、発行元を証明する有効な電子署名がありません。信頼できる発行元からのソフトウェアのみを実行するようにしてください。）
How ca I decide what software to run?
（実行するソフトウェアをどのように決定したらよいですか？）

デジタル署名と証明書 | support.microsoft.com
https://support.microsoft.com/ja-jp/office/%E3%83%87%E3%82%B8%E3%82%BF%E3%83%AB%E7%BD%B2%E5%90%8D%E3%81%A8%E8%A8%BC%E6%98%8E%E6%9B%B8-8186cd15-e7ac-4a16-8597-22bd163e8e96
デジタル署名 - Wikipedia
https://ja.wikipedia.org/wiki/%E3%83%87%E3%82%B8%E3%82%BF%E3%83%AB%E7%BD%B2%E5%90%8D

コミュニティー製の Firefox 派生ブラウザーにデジタル署名を付けた話 | ABlog
https://blog.ablaze.one/2294/2022-08-12/

「前便」の続き：

デジタル署名は有期限制（二年間）で、
コスト（面倒な手続きと、数万円の手数料）が掛かります。

FOSS（Free and open-source software）を始め、
個人開発者や中小事業者の「無償版アプリ」では、
デジタル署名を取得するのは（ユーザーに寄附を募る事例（Floorp や、thilmera、etc）はありますが）割に合いません。

「株式会社」の使命は株主への還元であり、企業価値（事業高と利益率、成長性）こそが生命線です。

Microsoft は利益率を上げるための「Re-Structuring（リストラ：事業の再構築）」を徹底しており、
（人間から）機械への置き換えを進めています。
その関係で、
アプリの審査は、人間が手動でチェックせず、AI が担っています。

過去、
「不正なアプリ」が横行したことがあり、
その対策として（機械化を推進する）Microsoft や Google は「デジタル署名」を要件にしたものです。

「悪意をもったもの」への対策ですが、
悪意のないものが余計なコストを負担しなくてはいけないジレンマを生んでおり、
アプリ開発者の多くは、
（悪意は狡猾で、回避策が編み出されており）実質的に無意味な「デジタル署名」に反対しています。

> 私も業界事情は知っています。
まあ、受け身側の心情的な願望を述べたのです。

Gonbe さんに誤解されてしまったようですが、
Gonbe さん宛の返信を意図したものではなく、
当レビュー（https://freesoft-100.com/review/comment/21729/）を閲覧する人たちへの「追加情報」のつもりでした。

『DL した「WingetUI.Installer.exe」は認証を受けていません。まあ、オープンソースで開発されているので導入しましたが、...』のレビューに、
エンドユーザーの相当数は、恐れを抱いて、検証もせずに（見向きもしないで）「敬遠する」可能性が高い。
その事を危惧して、追記させていただきました。