Ik had dit laatst ook met een bij GOG gekochte game (Firewatch). Je krijgt dan een dmg met daarin de app (of je kunt de GOG launcher gebruiken, wat ik niet gedaan heb). Het is een wat ouder spel, net als Grim Fandango Remastered, uit een tijd dat macOS nog niet checkte of een app ondertekend was met een developercertificaat, of vereiste dat je een app door Apple liet checken of hij malware bevat ('notarization'). Je zult zien dat je app het wel meteen doet als je hem op een (veel) ouder OS opent, zoals bijv Mojave.
Het is dus niet macOS 27 wat een drama is, die is op dit gebied juist veel veiliger dan een macOS versie van jaren terug. Het is GOG die simpelweg de app moet ondertekenen en laten checken door Apple. En dat doen ze blijkbaar niet.
Ik heb Firewatch later nog een keer gekocht, maar dan via Steam (omdat hij voor 3 euro te koop was), en vanuit Steam werkte hij wel zonder melding. Die hebben hun zaken wat dit betreft dus blijkbaar wel op orde.