🔒 تدقيق أمان macOS

أداة تدقيق أمان مبنية على Bash لنظام macOS تتحقق من إعدادات تقوية النظام وفقًا لتوصيات CIS Benchmark وتُنتج تقارير JSON/HTML.

تم الإنشاء بواسطة Bartłomiej Pogwizd · https://www.youtube.com/@pTech-pl

نظرة عامة

تتكون هذه المجموعة من نصين برمجيين:

• auditMAC.sh — يُشغِّل التدقيق الأمني الكامل ويعرض النتائج في الطرفية وفي ملف بيانات TSV
• generate_reports.sh — يُحول ملف بيانات TSV إلى تقرير JSON وتقرير HTML مُنسَّق

لقطة شاشة

المتطلبات

• macOS 11 (Big Sur) أو أحدث — تم اختباره حتى macOS 15 Sequoia
• Bash 3.2+ (مُثبَّت مسبقًا على macOS)
• صلاحية sudo (مطلوبة لعدة فحوصات)

الاستخدام

الخطوة 1 — تشغيل التدقيق

chmod +x auditMAC.sh
./auditMAC.sh

يقوم النص البرمجي بما يلي:

• يطلب كلمة مرور sudo الخاصة بك (تُستخدم محليًا فقط، ولا تُخزَّن أبدًا)
• يُجري حوالي 50 فحصًا أمنيًا عبر 10 فئات
• يطبع النتائج المُلوَّنة في الطرفية
• يحفظ النتائج الخام في ملف TSV مؤقت (يظهر المسار في النهاية)
• يقوم تلقائيًا بإصلاح حالات الفشل، وتحتاج إلى التأكيد بـ y أو n بدون
• يُظهر ملخص الإصلاح التلقائي

الخطوة 2 — إنشاء التقارير

ضع الملفين (auditMAC.sh و generate_reports.sh) في نفس المجلد ستظهر ملفات json و html في المجلد، ويتم إنشاؤها تلقائيًا

يُنتج هذا ملفين في الدليل الحالي:

• macos_security_report.json
• macos_security_report.html

ما يتم التحقق منه

مثال على المخرجات

========================================
macOS Security / Audit Report
Author: Bartłomiej Pogwizd / youtube.com/pTech
Version: 2.5
========================================

System Security
----------------------------------------
Firewall                       OK       Enabled
SIP                            OK       Enabled
FileVault                      FAIL     Disabled
Gatekeeper                     OK       Enabled
...

Security Score                 72/100
Risk Level:       Medium
Passed                         31
Warnings                       4
Failures                       8

وسيلة الإيضاح للحالة:

درجة الأمان

تُحسَب الدرجة كالتالي:

score = (passed × 100 + warnings × 50) / total_checks

مرجع CIS Benchmark

كل فحص في تقرير HTML/JSON مُوسوم بمعرف CIS macOS Benchmark (مثل 2.1.1 لجدار الحماية، 2.2.1 لـ FileVault). هذا يُسهل الرجوع إلى وثائق CIS الرسمية للحصول على إرشادات المعالجة.

ملاحظات

• التدقيق هو للقراءة فقط — لا يُعدِّل أبدًا أي إعدادات للنظام
• يتم استخدام sudo فقط للأوامر التي تتطلب صلاحيات مرتفعة (مثل fdesetup، systemsetup، launchctl)
• يتم إنشاء الملفات المؤقتة تحت /tmp مع umask 077 ويتم دائمًا تنظيفها عند الخروج، حتى في حالة حدوث خطأ أو الضغط على Ctrl+C
• لا يمكن أتمتة بعض الفحوصات (مثل Touch ID) ويتم وضع علامة INFO عليها مع تعليمات للتحقق يدويًا

الترخيص

MIT — يمكنك الاستخدام والتعديل والمشاركة بحرية.

المساهمة

مرحبًا بطلبات السحب والمشكلات. إذا كان أحد الفحوصات يُنتج نتائج غير صحيحة على إصدار macOS الخاص بك، يُرجى فتح مشكلة وتضمين مخرجات sw_vers.