Ensure Automatic Opening of Safe Files in Safari Is Disabled

MédiaNível 1Automatizadamacos

Descrição

Safari will automatically run or execute what it considers safe files. This can include installers and other files that execute on the operating system. Safari evaluates file safety by using a list of filetypes maintained by Apple. The list of files include text, image, video and archive formats that would be run in the context of the OS rather than the browser.

Como é verificado

Método de auditoria: Comando shell

shell

out=$(/usr/sbin/system_profiler SPConfigurationProfileDataType 2>/dev/null) || exit 1
printf '%s\n' "$out" | /usr/bin/grep -E 'AutoOpenSafeDownloads' | /usr/bin/tr -d ' '

Saída esperada: AutoOpenSafeDownloads=0;

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

Profile (preferred): com.apple.Safari AutoOpenSafeDownloads = <false/>.

Propriedades

Sistemas operacionais: macos-15
Tags: macosapplications
Referência: CIS Apple macOS 15.0 Sequoia Benchmark v2.1.0 - 6.3.1 Ensure Automatic Opening of Safe Files in Safari Is Disabled

Verificar este host

Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.

shell

tmaegis scan --target macos