🔒 Auditoría de Seguridad de macOS

Un conjunto de herramientas de auditoría de seguridad basado en Bash para macOS que verifica la configuración de endurecimiento del sistema según las recomendaciones del CIS Benchmark y genera informes JSON/HTML.

Creado por Bartłomiej Pogwizd · https://www.youtube.com/@pTech-pl

Resumen

Este conjunto de herramientas consta de dos scripts:

• auditMAC.sh — ejecuta la auditoría de seguridad completa y muestra los resultados en la terminal y en un archivo de datos TSV
• generate_reports.sh — convierte el archivo de datos TSV en un informe JSON y un informe HTML con estilo

Captura de pantalla

Requisitos

• macOS 11 (Big Sur) o superior — probado hasta macOS 15 Sequoia
• Bash 3.2+ (preinstalado en macOS)
• Acceso sudo (requerido para varias comprobaciones)

Uso

Paso 1 — Ejecutar la auditoría

chmod +x auditMAC.sh
./auditMAC.sh

El script:

• solicitará tu contraseña de sudo (solo se usa localmente, nunca se almacena)
• ejecutará aproximadamente 50 comprobaciones de seguridad en 10 categorías
• imprimirá resultados con códigos de color en la terminal
• guardará los resultados sin procesar en un archivo TSV temporal (la ruta se muestra al final)
• reparará automáticamente las fallas, deberás confirmar con y o n (con no)
• mostrará un resumen de la corrección automática

Paso 2 — Generar informes

Coloca los archivos (auditMAC.sh y generate_reports.sh) en la misma carpeta los archivos json y html aparecerán en la carpeta, se generan automáticamente

Esto produce dos archivos en el directorio actual:

• macos_security_report.json
• macos_security_report.html

Qué se comprueba

Ejemplo de salida

========================================
macOS Security / Audit Report
Author: Bartłomiej Pogwizd / youtube.com/pTech
Version: 2.5
========================================

System Security
----------------------------------------
Firewall                       OK       Enabled
SIP                            OK       Enabled
FileVault                      FAIL     Disabled
Gatekeeper                     OK       Enabled
...

Security Score                 72/100
Risk Level:       Medium
Passed                         31
Warnings                       4
Failures                       8

Leyenda de estado:

Puntuación de seguridad

La puntuación se calcula como:

score = (passed × 100 + warnings × 50) / total_checks

Mapeo del CIS Benchmark

Cada comprobación en el informe HTML/JSON está etiquetada con un ID del CIS macOS Benchmark (por ejemplo, 2.1.1 para Firewall, 2.2.1 para FileVault). Esto facilita la referencia cruzada con la documentación oficial de CIS para obtener orientación sobre remediación.

Notas

• La auditoría es de solo lectura — nunca modifica ninguna configuración del sistema
• sudo se usa solo para comandos que requieren privilegios elevados (por ejemplo, fdesetup, systemsetup, launchctl)
• Los archivos temporales se crean en /tmp con umask 077 y siempre se eliminan al salir, incluso en caso de error o Ctrl+C
• Algunas comprobaciones (por ejemplo, Touch ID) no se pueden automatizar y se marcan como INFO con instrucciones para verificar manualmente

Licencia

MIT — siéntete libre de usar, modificar y compartir.

Contribuciones

Las solicitudes de extracción y los problemas son bienvenidos. Si una comprobación produce resultados incorrectos en tu versión de macOS, abre un problema e incluye la salida de sw_vers.