macOS
TMA-MACOS15-6.3.3
Ensure Warn When Visiting A Fraudulent Website in Safari Is Enabled
MédiaNível 1Automatizadamacos
Descrição
Apple uses the Google Safe Browsing API to check for fraudulent websites and report them to the user attempting to visit one.
Como é verificado
Método de auditoria: Comando shell
shell
out=$(/usr/sbin/system_profiler SPConfigurationProfileDataType 2>/dev/null) || exit 1
printf '%s\n' "$out" | /usr/bin/grep -E 'WarnAboutFraudulentWebsites' | /usr/bin/tr -d ' '- Saída esperada
WarnAboutFraudulentWebsites=1;
Como é corrigido
Método de correção: Orientação ou patch de infraestrutura
Profile (preferred): com.apple.Safari WarnAboutFraudulentWebsites = <true/>.
Propriedades
- Sistemas operacionais
- macos-15
- Tags
- macosapplications
- Referência
- CIS Apple macOS 15.0 Sequoia Benchmark v2.1.0 - 6.3.3 Ensure Warn When Visiting A Fraudulent Website in Safari Is Enabled
Verificar este host
Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.
shell
tmaegis scan --target macos