03 · Área de endurecimiento
Control de ejecución de apps
La mayoría del malware para Mac aún necesita que un usuario lo ejecute. Gatekeeper, el atributo de cuarentena, la firma Developer ID, la notarización y XProtect forman controles en capas al iniciar una app; herramientas de autorización binaria como Santa añaden una lista de permitidos.
GatekeeperNotarizationXProtect
Por ahora estas guías solo están publicadas en inglés. Las traducciones están en camino.
- Gatekeeper, XProtect and Notarization on macOSInglés
How Gatekeeper, quarantine, code signing, notarization and XProtect decide what runs on a Mac, how to verify them, and how to manage them with MDM and Santa.