Azure PipelinesのYAMLテンプレート（extends機能）を使用する主な利点は、セキュリティの観点から何か。

コード署名（Code Signing）を行う際、秘密鍵を開発者のローカルマシンに置かず、クラウド上で安全に管理・署名を行うためのAzureサービスはどれか。