El equipo de lanzamiento de MongoDB firma digitalmente los paquetes de Database Tools para certificar que los paquetes son una versión válida y sin alteraciones de MongoDB. Antes de instalar los Database Tools, puedes utilizar la firma digital para validar el paquete.
La descarga de Database Tools .zip para macOS está certificada. Esta página describe cómo usar codesign para verificar la integridad de los binarios individuales de Database Tools.
Antes de comenzar
Si no dispones de las MongoDB Database Tools instaladas, descargar los binarios de Database Tools desde el Centro de descargas.
Pasos
Para verificar un binario de Database Tools, ejecute:
codesign -dv --verbose=4 <path_to_binary>
Por ejemplo, el siguiente comando verifica el binario mongorestore en la carpeta /usr/local/bin/:
codesign -dv --verbose=4 /usr/local/bin/mongorestore
Si el archivo binario está firmado por MongoDB, la salida incluye la siguiente información:
Authority=Developer ID Application: MongoDB, Inc. (4XWMY46275) Authority=Developer ID Certification Authority Authority=Apple Root CA