20 Jahre Firefox Code-Signing: Von manuell zu automatisiert

Dieser Artikel beschreibt die Entwicklung des Code-Signing für Firefox bei Mozilla in den letzten 20 Jahren. Anfangs war der Prozess extrem manuell und erforderte physische Maschinen, USB-Sticks und viele manuelle Schritte. Durch technologische Fortschritte automatisierte Mozilla die Signierung, von verbesserten Skripten über dedizierte Signierungsserver bis hin zur Einführung von Taskcluster und dem Autograph-Dienst. Heute findet das Code-Signing für Firefox täglich tausende Male statt und verbessert die Sicherheit der Software erheblich.