🔒 Аудит безопасности macOS

Инструмент аудита безопасности для macOS на основе Bash, который проверяет настройки защиты системы в соответствии с рекомендациями CIS Benchmark и генерирует отчёты в форматах JSON/HTML.

Создано Bartłomiej Pogwizd · https://www.youtube.com/@pTech-pl

Обзор

Этот набор инструментов состоит из двух скриптов:

• auditMAC.sh — выполняет полный аудит безопасности и выводит результаты в терминал и в TSV-файл данных
• generate_reports.sh — преобразует TSV-файл данных в отчёт JSON и стилизованный HTML-отчёт

Скриншот

Требования

• macOS 11 (Big Sur) или новее — протестировано до macOS 15 Sequoia
• Bash 3.2+ (предустановлен в macOS)
• Доступ sudo (требуется для нескольких проверок)

Использование

Шаг 1 — Запуск аудита

chmod +x auditMAC.sh
./auditMAC.sh

Скрипт сделает следующее:

• запросит ваш пароль sudo (используется только локально, никогда не сохраняется)
• выполнит около 50 проверок безопасности по 10 категориям
• выведет цветные результаты в терминал
• сохранит необработанные результаты во временный TSV-файл (путь будет указан в конце)
• автоматически исправляет сбои, вам нужно подтвердить с помощью y или n (нет)
• показывает сводку автоисправления

Шаг 2 — Генерация отчётов

Поместите файлы ( аудитMAC.sh и generate_reports.sh ) в одну папку Файлы json и html появятся в папке, они создаются автоматически.

Это создаёт два файла в текущем каталоге:

• macos_security_report.json
• macos_security_report.html

Что проверяется

Пример вывода

========================================
macOS Security / Audit Report
Author: Bartłomiej Pogwizd / youtube.com/pTech
Version: 2.5
========================================

System Security
----------------------------------------
Firewall                       OK       Enabled
SIP                            OK       Enabled
FileVault                      FAIL     Disabled
Gatekeeper                     OK       Enabled
...

Security Score                 72/100
Risk Level:       Medium
Passed                         31
Warnings                       4
Failures                       8

Легенда статусов:

Оценка безопасности

Оценка рассчитывается по формуле:

score = (passed × 100 + warnings × 50) / total_checks

Сопоставление с CIS Benchmark

Каждая проверка в HTML/JSON отчёте помечена идентификатором CIS macOS Benchmark (например, 2.1.1 для Firewall, 2.2.1 для FileVault). Это упрощает перекрёстные ссылки на официальную документацию CIS для получения рекомендаций по исправлению.

Примечания

• Аудит работает в режиме только чтение — он никогда не изменяет никаких системных настроек
• sudo используется только для команд, требующих повышенных привилегий (например, fdesetup, systemsetup, launchctl)
• Временные файлы создаются в /tmp с umask 077 и всегда удаляются при выходе, даже при ошибке или нажатии Ctrl+C
• Некоторые проверки (например, Touch ID) не могут быть автоматизированы и помечаются как INFO с инструкциями по ручной проверке

Лицензия

MIT — можно свободно использовать, изменять и распространять.

Вклад в проект

Pull request'ы и issues приветствуются. Если какая-либо проверка даёт неверные результаты в вашей версии macOS, пожалуйста, откройте issue и приложите вывод команды sw_vers.