🔒 Auditoria de Segurança do macOS

Um kit de ferramentas de auditoria de segurança baseado em Bash para macOS que verifica configurações de hardening do sistema em relação às recomendações do CIS Benchmark e gera relatórios JSON/HTML.

Criado por Bartłomiej Pogwizd · https://www.youtube.com/@pTech-pl

Visão Geral

Este kit de ferramentas consiste em dois scripts:

• auditMAC.sh — executa a auditoria de segurança completa e envia os resultados para o terminal e um arquivo de dados TSV
• generate_reports.sh — converte o arquivo de dados TSV em um relatório JSON e um relatório HTML estilizado

Captura de Tela

Requisitos

• macOS 11 (Big Sur) ou mais recente — testado até o macOS 15 Sequoia
• Bash 3.2+ (pré-instalado no macOS)
• Acesso sudo (necessário para várias verificações)

Uso

Passo 1 — Executar a auditoria

chmod +x auditMAC.sh
./auditMAC.sh

O script vai:

• pedir a sua senha sudo (usada apenas localmente, nunca armazenada)
• executar cerca de 50 verificações de segurança em 10 categorias
• imprimir no terminal os resultados codificados por cores
• salvar os resultados brutos em um arquivo TSV temporário (o caminho é mostrado no final)
• reparar automaticamente as falhas; você precisa confirmar com y ou n (no)
• mostrar um resumo da correção automática

Passo 2 — Gerar relatórios

Coloque os arquivos ( auditMAC.sh e generate_reports.sh ) na mesma pasta os arquivos json e html aparecerão na pasta; eles são gerados automaticamente

Isso gera dois arquivos no diretório atual:

• macos_security_report.json
• macos_security_report.html

O Que É Verificado

Exemplo de Saída

========================================
macOS Security / Audit Report
Author: Bartłomiej Pogwizd / youtube.com/pTech
Version: 2.5
========================================

System Security
----------------------------------------
Firewall                       OK       Enabled
SIP                            OK       Enabled
FileVault                      FAIL     Disabled
Gatekeeper                     OK       Enabled
...

Security Score                 72/100
Risk Level:       Medium
Passed                         31
Warnings                       4
Failures                       8

Legenda de status:

Pontuação de Segurança

A pontuação é calculada da seguinte forma:

score = (passed × 100 + warnings × 50) / total_checks

Mapeamento do CIS Benchmark

Cada verificação no relatório HTML/JSON é marcada com um ID do CIS macOS Benchmark (ex.: 2.1.1 para Firewall, 2.2.1 para FileVault). Isso facilita a referência cruzada à documentação oficial do CIS para obter orientações de remediação.

Notas

• A auditoria é somente leitura — ela nunca modifica nenhuma configuração do sistema
• sudo é usado apenas para comandos que exigem privilégios elevados (ex.: fdesetup, systemsetup, launchctl)
• Arquivos temporários são criados em /tmp com umask 077 e são sempre limpos ao sair, mesmo em caso de erro ou Ctrl+C
• Algumas verificações (ex.: Touch ID) não podem ser automatizadas e são marcadas como INFO com instruções para verificação manual

Licença

MIT — sinta-se à vontade para usar, modificar e compartilhar.

Contribuição

Pull requests e issues são bem-vindos. Se uma verificação produzir resultados incorretos na sua versão do macOS, abra uma issue e inclua a saída de sw_vers.