Sujet : gatekeeper
-
Vérifier qu'un logiciel macOS est signé, notarisé et non modifié : spctl, codesign, stapler
Avant d'exécuter un logiciel obtenu hors de l'App Store, spctl, codesign et xcrun stapler permettent de vérifier qu'il est signé, notarisé par Apple et inchangé depuis sa signature. Procédure purement défensive : rien ici ne désactive ni ne contourne ces contrôles pour un logiciel non fiable.
Lisible par machine : JSON