A equipe de lançamento do MongoDB assina digitalmente os pacotes mongosync para certificar que os pacotes são uma versão válida e inalterada do MongoDB . Antes de instalar o mongosync, você pode utilizar a assinatura digital para validar o pacote.
O download do mongosync .zip para macOS é autenticado. Esta página descreve como usar codesign para verificar a integridade do binário mongosync descompactado.
Antes de começar
Se você não tiver o mongosync instalado, baixe o pacote mongosync no Centro de Download.
Passos
Para verificar o binário do mongosync, execute:
codesign -dv --verbose=4 <path_to_binary>
Se o binário for assinado por MongoDB, a saída incluirá as seguintes informações:
Authority=Developer ID Application: MongoDB, Inc. (4XWMY46275) Authority=Developer ID Certification Authority Authority=Apple Root CA