macOS
TMA-MACOS15-6.3.3
Ensure Warn When Visiting A Fraudulent Website in Safari Is Enabled
中レベル 1自動macos
説明
Apple uses the Google Safe Browsing API to check for fraudulent websites and report them to the user attempting to visit one.
チェック方法
監査方法: シェルコマンド
shell
out=$(/usr/sbin/system_profiler SPConfigurationProfileDataType 2>/dev/null) || exit 1
printf '%s\n' "$out" | /usr/bin/grep -E 'WarnAboutFraudulentWebsites' | /usr/bin/tr -d ' '- 期待される出力
WarnAboutFraudulentWebsites=1;
修正方法
修正方法: ガイダンスまたは IaC パッチ
Profile (preferred): com.apple.Safari WarnAboutFraudulentWebsites = <true/>.
プロパティ
- オペレーティングシステム
- macos-15
- タグ
- macosapplications
- 参照
- CIS Apple macOS 15.0 Sequoia Benchmark v2.1.0 - 6.3.3 Ensure Warn When Visiting A Fraudulent Website in Safari Is Enabled
このホストをチェック
監査が許可されているマシンで実行してください。スキャンは読み取り専用です。
shell
tmaegis scan --target macos