ClearanceKit para MAC

ClearanceKit es una herramienta gratuita y de código abierto que controla qué programas de tu Mac pueden tocar tus archivos sensibles. Usa el framework Endpoint Security de Apple para vigilar eventos del sistema de archivos, como aperturas, cambios de nombre, borrados, copias y lecturas de carpetas, y bloquea cualquier proceso que acceda a una ruta protegida sin una regla de permiso explícita. Está pensada para equipos de desarrollo, donde un script de instalación de npm, pip o brew sin sandbox se ejecuta con todos tus permisos y podría leer carpetas como ~/.ssh, credenciales de la nube o cookies del navegador.

Las reglas identifican los programas por su firma de código, el Team ID y el Signing ID que comprueba macOS, y no por ruta ni hash del archivo, así que siguen funcionando tras las actualizaciones. Las reglas de jaula limitan un proceso, y sus procesos hijos, a un conjunto de carpetas permitidas, y las reglas de ascendencia pueden exigir que el acceso venga de un proceso padre de confianza. Los accesos denegados aparecen en una ventana nativa de SwiftUI donde puedes revisarlos y construir tu política, que también se puede distribuir con perfiles de configuración MDM. ClearanceKit lo desarrolla Craig J. Bass y se publica con licencia MIT; no hace conexiones de red, no envía telemetría y no tiene actualizaciones automáticas, así que las nuevas versiones se descargan desde su página de versiones en GitHub. Al abrirlo por primera vez debes activar su extensión del sistema y darle Acceso total al disco, ambos necesarios para Endpoint Security. La versión 5.0.14 cierra un fallo de seguridad que permitía leer archivos protegidos a través de los servicios WebKit de Apple. El desarrollador no indica una versión mínima de macOS.

Funciones principales

ClearanceKit pone una puerta delante de tus carpetas privadas.

• Rutas protegidas: deniega el acceso salvo que un proceso tenga una regla de permiso.
• Reglas por firma: identifica programas por Team ID y Signing ID.
• Reglas de jaula: limita un proceso y sus hijos a las carpetas elegidas.
• Reglas de ascendencia: permite el acceso solo en nombre de un padre de confianza.
• Patrones glob: protege carpetas con los comodines *, ** y ?.
• Revisión de eventos: consulta los accesos denegados en una ventana nativa de SwiftUI.
• Compatible con MDM: distribuye políticas con perfiles de configuración.
• Privada: sin conexiones de red, sin telemetría y sin código de terceros.

ClearanceKit 5.0.14 es una actualización de seguridad.

• Corregido un fallo que permitía a cualquier proceso local leer archivos protegidos a través del servicio de red WebKit de Apple
• Nuevas comprobaciones del proceso responsable: los accesos de los servicios WebKit se evalúan como la app para la que trabajan, como Safari o Mail
• Confirmación de riesgo ampliada al permitir servicios WebKit y otras entradas de proceso responsable
• Corregido: la caché de Endpoint Security ahora se vacía tras cambiar la lista de permitidos
• Entradas predefinidas de Safari actualizadas