La firma dei componenti aggiuntivi è il controllo di Firefox per verificare le estensioni del browser prima che vengano eseguite nelle build di release. Un componente aggiuntivo firmato è stato esaminato e approvato per la distribuzione, il che aiuta a impedire che estensioni non esaminate, manomesse o non firmate vengano installate negli ambienti utente normali.
Questo è importante perché le estensioni possono leggere il contenuto delle pagine, iniettare script e, a volte, accedere agli appunti o ad altri dati sensibili del browser. Negli attacchi, un componente aggiuntivo malevolo può sembrare legittimo mentre raccoglie password, frasi di recupero o altri segreti dall'interno del browser. In difesa, la firma dei componenti aggiuntivi aiuta a ridurre la possibilità che un'estensione dannosa raggiunga gli utenti attraverso il canale standard di release, ma non garantisce una sicurezza completa. I team di sicurezza devono comunque eseguire la revisione dei permessi, l'inventario delle estensioni e la sensibilizzazione degli utenti, soprattutto quando un componente aggiuntivo del browser richiede un accesso ampio a siti di wallet, trading o produttività.