codesign signale un Info.plist invalide sur une application téléchargée depuis l'internet. L'application a-t-elle été compromise ?

J'ai téléchargé une application depuis github (mac2imgur), et elle a refusé de s'exécuter.

$ codesign -vv mac2imgur.app
mac2imgur.app: invalid Info.plist (plist or signature have been modified)
In architecture: x86_64

Il semble peu probable que le développeur ait téléchargé quelque chose avec une mauvaise signature.

Est-ce un signal d'alarme indiquant que l'application a pu être compromise et rechargée ?