Ensure Show Full Website Address in Safari Is Enabled

BaixaNível 1Automatizadamacos

Descrição

Attackers use websites with malicious or unwanted content to exploit the user or the computer. Part of the attack chain is to lure someone to load their content rather than the desired content. In order to reduce the risk in interacting with unwanted content, the full website address should always be displayed in Safari.

Como é verificado

Método de auditoria: Comando shell

shell

out=$(/usr/sbin/system_profiler SPConfigurationProfileDataType 2>/dev/null) || exit 1
printf '%s\n' "$out" | /usr/bin/grep -E 'ShowFullURLInSmartSearchField' | /usr/bin/tr -d ' '

Saída esperada: ShowFullURLInSmartSearchField=1;

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

Profile (preferred): com.apple.Safari ShowFullURLInSmartSearchField = <true/>.

Propriedades

Sistemas operacionais: macos-26
Tags: macosapplications
Referência: CIS Apple macOS 26 Tahoe Benchmark v1.1.0 - 6.3.7 Ensure Show Full Website Address in Safari Is Enabled

Verificar este host

Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.

shell

tmaegis scan --target macos