🔒 macOS Security Audit

Un toolkit di auditing della sicurezza basato su Bash per macOS che verifica le impostazioni di hardening del sistema rispetto alle raccomandazioni CIS Benchmark e genera report JSON/HTML.

Creato da Bartłomiej Pogwizd · https://www.youtube.com/@pTech-pl

Panoramica

Questo toolkit è composto da due script:

• auditMAC.sh — esegue l'audit di sicurezza completo e mostra i risultati nel terminale e in un file TSV
• generate_reports.sh — converte il file TSV in un report JSON e un report HTML con stili

Screenshot

Requisiti

• macOS 11 (Big Sur) o successivo — testato fino a macOS 15 Sequoia
• Bash 3.2+ (preinstallato su macOS)
• Accesso sudo (necessario per diversi controlli)

Utilizzo

Passo 1 — Esegui l'audit

chmod +x auditMAC.sh
./auditMAC.sh

Lo script:

• chiederà la password sudo (usata solo localmente, mai memorizzata)
• eseguirà circa 50 controlli di sicurezza in 10 categorie
• stamperà i risultati colorati nel terminale
• salverà i risultati grezzi in un file TSV temporaneo (il percorso viene mostrato alla fine)
• riparerà automaticamente i fallimenti, devi confermare con y o n
• mostrerà un riepilogo delle riparazioni automatiche

Passo 2 — Genera i report

Metti i file (auditMAC.sh e generate_reports.sh) nella stessa cartella I file json e html appariranno nella cartella, vengono generati automaticamente

Questo produce due file nella directory corrente:

• macos_security_report.json
• macos_security_report.html

Cosa Viene Controllato

Esempio di Output

========================================
macOS Security / Audit Report
Author: Bartłomiej Pogwizd / youtube.com/pTech
Version: 2.5
========================================

System Security
----------------------------------------
Firewall                       OK       Enabled
SIP                            OK       Enabled
FileVault                      FAIL     Disabled
Gatekeeper                     OK       Enabled
...

Security Score                 72/100
Risk Level:       Medium
Passed                         31
Warnings                       4
Failures                       8

Legenda degli stati:

Punteggio di Sicurezza

Il punteggio viene calcolato come:

score = (passed × 100 + warnings × 50) / total_checks

Mappatura CIS Benchmark

Ogni controllo nel report HTML/JSON è etichettato con un ID CIS macOS Benchmark (es. 2.1.1 per Firewall, 2.2.1 per FileVault). Questo facilita il riferimento incrociato con la documentazione ufficiale CIS per le indicazioni di remediation.

Note

• L'audit è sola lettura — non modifica mai alcuna impostazione di sistema
• sudo viene utilizzato solo per comandi che richiedono privilegi elevati (es. fdesetup, systemsetup, launchctl)
• I file temporanei vengono creati in /tmp con umask 077 e vengono sempre puliti all'uscita, anche in caso di errore o Ctrl+C
• Alcuni controlli (es. Touch ID) non possono essere automatizzati e vengono contrassegnati come INFO con istruzioni per la verifica manuale

Licenza

MIT — sentiti libero di usare, modificare e condividere.

Contributi

Pull request e segnalazioni di problemi sono benvenuti. Se un controllo produce risultati errati sulla tua versione di macOS, apri un issue includendo l'output di sw_vers.