Thema: gatekeeper
-
Prüfen, ob macOS-Software signiert, notarisiert und unverändert ist: spctl, codesign, stapler
Vor dem Ausführen von Software, die nicht aus dem App Store stammt, lässt sich mit spctl, codesign und xcrun stapler prüfen, ob sie signiert, von Apple notarisiert und seit der Signatur unverändert ist. Rein defensive Prüfung: Nichts davon deaktiviert oder umgeht diese Kontrollen bei Software, der nicht vertraut wird.
Maschinenlesbar: JSON