Ensure Automatic Opening of Safe Files in Safari Is Disabled

中レベル 1自動macos

説明

Safari will automatically run or execute what it considers safe files. This can include installers and other files that execute on the operating system. Safari evaluates file safety by using a list of filetypes maintained by Apple. The list of files include text, image, video and archive formats that would be run in the context of the OS rather than the browser.

チェック方法

監査方法: シェルコマンド

shell

out=$(/usr/sbin/system_profiler SPConfigurationProfileDataType 2>/dev/null) || exit 1
printf '%s\n' "$out" | /usr/bin/grep -E 'AutoOpenSafeDownloads' | /usr/bin/tr -d ' '

期待される出力: AutoOpenSafeDownloads=0;

修正方法

修正方法: ガイダンスまたは IaC パッチ

Profile (preferred): com.apple.Safari AutoOpenSafeDownloads = <false/>.

プロパティ

オペレーティングシステム: macos-15
タグ: macosapplications
参照: CIS Apple macOS 15.0 Sequoia Benchmark v2.1.0 - 6.3.1 Ensure Automatic Opening of Safe Files in Safari Is Disabled

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target macos