El equipo de lanzamiento de MongoDB firma digitalmente mongosync paquetes para certificar que los paquetes son una versión válida y no alterada de MongoDB. Antes de instalar mongosync, puedes utilizar la firma digital para validar el paquete.
La descarga para macOS mongosync .zip está notariada. Esta página describe cómo utilizar codesign para verificar la integridad del binario de mongosync descomprimido.
Antes de comenzar
Si no tiene mongosync instalado, descargue el paquete mongosync desde el Centro de descarga.
Pasos
Para verificar el binario mongosync, ejecuta:
codesign -dv --verbose=4 <path_to_binary>
Si el archivo binario está firmado por MongoDB, la salida incluye la siguiente información:
Authority=Developer ID Application: MongoDB, Inc. (4XWMY46275) Authority=Developer ID Certification Authority Authority=Apple Root CA