Onde o codesign armazena a assinatura de um arquivo de texto assinado no OSX?

Eu tenho um pacote de aplicativos simples com a seguinte estrutura:

myapp.app/Contents/
myapp.app/Contents/MacOS/myapp
myapp.app/Contents/Resources/empty.lproj
myapp.app/Contents/Info.plist
myapp.app/Contents/PkgInfo

Se eu executar

codesign -s "Developer ID" myapp.app/Contents/Info.plist

Posso verificar se o arquivo foi assinado com

codesign -d -v myapp.app/Contents/Info.plist

que fornece a seguinte saída

Executable=/pathToApp/quicknanobrowser.app/Contents/Info.plist
Identifier=Info
Format=generic
CodeDirectory v=20100 size=113 flags=0x0(none) hashes=1+2 location=embedded
Signature size=1278
Signed Time=26 Jan 2016 12:31:24
Info.plist=not bound
TeamIdentifier=not set
Sealed Resources=none
Internal requirements count=1 size=80

Onde estão armazenados os dados em que o arquivo foi assinado? A estrutura da pasta não foi alterada (sem novos arquivos), o tamanho do arquivo não foi alterado. Ele é armazenado em alguns metadados específicos do sistema de arquivos? É possível acessar / ler esses metadados?