03 · Domaine de durcissement
Contrôle d'exécution des apps
La plupart des malwares Mac ont encore besoin qu'un utilisateur les lance. Gatekeeper, l'attribut de quarantaine, la signature Developer ID, la notarisation et XProtect forment des contrôles en couches au lancement ; des outils d'autorisation binaire comme Santa ajoutent une liste d'autorisation.
GatekeeperNotarizationXProtect
Ces guides sont pour l'instant publiés en anglais uniquement. Les traductions sont en préparation.
- Gatekeeper, XProtect and Notarization on macOSAnglais
How Gatekeeper, quarantine, code signing, notarization and XProtect decide what runs on a Mac, how to verify them, and how to manage them with MDM and Santa.