🔒 Audit de sécurité macOS

Un kit d'audit de sécurité basé sur Bash pour macOS qui vérifie les paramètres de durcissement du système par rapport aux recommandations CIS Benchmark et génère des rapports JSON/HTML.

Créé par Bartłomiej Pogwizd · https://www.youtube.com/@pTech-pl

Présentation

Ce kit comprend deux scripts :

• auditMAC.sh — exécute l'audit de sécurité complet et affiche les résultats dans le terminal ainsi que dans un fichier de données TSV
• generate_reports.sh — convertit le fichier de données TSV en un rapport JSON et un rapport HTML stylisé

Capture d'écran

Prérequis

• macOS 11 (Big Sur) ou plus récent — testé jusqu'à macOS 15 Sequoia
• Bash 3.2+ (préinstallé sur macOS)
• Accès sudo (requis pour plusieurs vérifications)

Utilisation

Étape 1 — Exécuter l'audit

chmod +x auditMAC.sh
./auditMAC.sh

Le script va :

• demander votre mot de passe sudo (utilisé localement uniquement, jamais enregistré)
• exécuter environ 50 vérifications de sécurité réparties en 10 catégories
• afficher des résultats colorés dans le terminal
• enregistrer les résultats bruts dans un fichier TSV temporaire (chemin affiché à la fin)
• réparer automatiquement les échecs, vous devez confirmer avec y (oui) ou n (non)
• afficher un récapitulatif des corrections automatiques

Étape 2 — Générer les rapports

Placez les fichiers ( auditMAC.sh et generate_reports.sh ) dans le même dossier
Les fichiers json et html apparaîtront dans le dossier, ils sont générés automatiquement

Cela produit deux fichiers dans le répertoire courant :

• macos_security_report.json
• macos_security_report.html

Ce qui est vérifié

Exemple de sortie

========================================
Rapport d'audit de sécurité macOS
Auteur: Bartłomiej Pogwizd / youtube.com/pTech
Version: 2.5
========================================

Sécurité du système
----------------------------------------
Firewall                       OK       Activé
SIP                            OK       Activé
FileVault                      FAIL     Désactivé
Gatekeeper                     OK       Activé
...

Score de sécurité              72/100
Niveau de risque :       Moyen
Réussis                         31
Avertissements                  4
Échecs                          8

Légende des statuts :

Score de sécurité

Le score est calculé comme suit :

score = (passed × 100 + warnings × 50) / total_checks

Correspondance avec le CIS Benchmark

Chaque vérification dans le rapport HTML/JSON est étiquetée avec un identifiant CIS macOS Benchmark (par exemple 2.1.1 pour le pare-feu, 2.2.1 pour FileVault). Cela permet de recouper facilement la documentation officielle du CIS pour obtenir des conseils de correction.

Remarques

• L'audit est en lecture seule — il ne modifie jamais les paramètres système
• sudo est utilisé uniquement pour les commandes nécessitant des privilèges élevés (par exemple fdesetup, systemsetup, launchctl)
• Les fichiers temporaires sont créés sous /tmp avec umask 077 et sont toujours nettoyés à la sortie, même en cas d'erreur ou de Ctrl+C
• Certaines vérifications (par exemple Touch ID) ne peuvent pas être automatisées et sont marquées comme INFO avec des instructions pour vérifier manuellement

Licence

MIT — libre à vous d'utiliser, modifier et partager.

Contribution

Les pull requests et les signalements de problèmes sont les bienvenus. Si une vérification produit des résultats incorrects sur votre version de macOS, veuillez ouvrir un problème et inclure la sortie de sw_vers.