Descargué una aplicación de github (mac2imgur) y me negué a ejecutar.
$ codesign -vv mac2imgur.app
mac2imgur.app: invalid Info.plist (plist or signature have been modified)
In architecture: x86_64
Parece poco probable que el desarrollador haya subido algo con una firma incorrecta.
¿Esto indica que la aplicación se ha comprometido y se ha vuelto a cargar?