macOS
TMA-MACOS-6.3.7
Ensure Show Full Website Address in Safari Is Enabled
低レベル 1自動macos
説明
Attackers use websites with malicious or unwanted content to exploit the user or the computer. Part of the attack chain is to lure someone to load their content rather than the desired content. In order to reduce the risk in interacting with unwanted content, the full website address should always be displayed in Safari.
チェック方法
監査方法: シェルコマンド
shell
out=$(/usr/sbin/system_profiler SPConfigurationProfileDataType 2>/dev/null) || exit 1
printf '%s\n' "$out" | /usr/bin/grep -E 'ShowFullURLInSmartSearchField' | /usr/bin/tr -d ' '- 期待される出力
ShowFullURLInSmartSearchField=1;
修正方法
修正方法: ガイダンスまたは IaC パッチ
Profile (preferred): com.apple.Safari ShowFullURLInSmartSearchField = <true/>.
プロパティ
- オペレーティングシステム
- macos-26
- タグ
- macosapplications
- 参照
- CIS Apple macOS 26 Tahoe Benchmark v1.1.0 - 6.3.7 Ensure Show Full Website Address in Safari Is Enabled
このホストをチェック
監査が許可されているマシンで実行してください。スキャンは読み取り専用です。
shell
tmaegis scan --target macos