Signer le programme vous-même ne ruine pas l'objectif de la signature du code. L'objectif général de la signature de code est de permettre de vérifier que le programme est une copie non modifiée qui a été créée à l'origine par une entité spécifique (personne ou société). Lorsque vous signez vous-même un programme destiné à être exécuté sur votre ordinateur, vous permettez au système de vérifier que c'est bien vous qui avez créé le binaire et qu'il n'a pas été modifié par d'autres.

La différence qualitative entre le fait de signer soi-même le binaire de l'application et le fait d'autoriser les applications de développeurs non identifiés dans GateKeeper est que, dans le premier cas, vous autorisez l'exécution d'une seule application spécifique, alors que dans le second, vous ouvrez la possibilité d'ouvrir de nombreuses applications différentes en faisant simplement un clic droit dessus et en choisissant Ouvrir. C'est-à-dire qu'il est plus restrictif et donc un peu plus "sûr" de signer vous-même le programme spécifique.

La responsabilité de la signature vous incombe entièrement. Le développeur open source ne peut pas signer le code source - il est seulement possible de signer les binaires compilés. Comme vous produisez vous-même les binaires compilés, il vous incombe de les signer.

Vous pouvez créer un compte de développeur sur le site web d'Apple qui vous permettra de créer un certificat qui pourra être utilisé pour la signature. Si vous êtes un développeur et que vous compilez régulièrement des binaires pour les exécuter sur des Macs, c'est la meilleure façon de procéder. S'il s'agit d'une opération ponctuelle que vous ne ferez probablement plus jamais, il est probablement exagéré de passer par ce processus. A CHACUN SON AVIS.

Les autres réponses à votre question ici recommandent d'utiliser la signature ad hoc pour votre binaire. Cela ne fonctionnera pas. Vous devrez générer une signature valide pour que le binaire fonctionne avec GateKeeper dans sa configuration la plus sécurisée.

Dois-je signer moi-même un code source ouvert ?

Si vous n'êtes pas le développeur, alors non.

Signature du code, en bref, est une méthode pour dire que vous (le développeur) êtes celui que vous prétendez être et que le code n'a pas changé depuis votre dernière signature.

Y a-t-il une différence qualitative dans la signature de code à partir d'Internet ? et l'autorisation d'applications de développeurs non identifiés dans la boîte de dialogue "Cette application a été Cette application a été téléchargée depuis l'internet" ?

On dirait que vous confondez la signature de code (ce qui est requis par les développeurs pour publier des applications sur l'App Store) et la signature de code. Gatekeeper (ce qui protège votre Mac de l'installation de logiciels provenant de développeurs non identifiés).

Si vous autorisez votre Mac à installer des logiciels provenant de l'App Store et de développeurs identifiés, vous obtiendrez toujours la fenêtre contextuelle vous avertissant qu'un logiciel va être installé.

Et s'il s'agit d'un développeur non identifié, vous obtiendrez la même fenêtre contextuelle avec une "icône d'avertissement".

Vous pouvez toujours installer le logiciel. Il s'agit simplement d'un mécanisme qui force l'interaction de l'utilisateur pour installer réellement le logiciel, vous offrant ainsi une couche de sécurité contre les logiciels malveillants auto-installés.