ClearanceKit para MAC

O ClearanceKit é uma ferramenta gratuita e de código aberto que controla quais programas do seu Mac podem mexer nos seus arquivos sensíveis. Ele usa o framework Endpoint Security da Apple para vigiar eventos do sistema de arquivos, como aberturas, renomeações, exclusões, cópias e leituras de pastas, e bloqueia qualquer processo que acesse um caminho protegido sem uma regra de permissão explícita. É voltado a máquinas de desenvolvimento, onde um script de instalação do npm, pip ou brew fora do sandbox roda com todas as suas permissões e poderia ler pastas como ~/.ssh, credenciais de nuvem ou cookies do navegador.

As regras identificam os programas pela assinatura de código, o Team ID e o Signing ID verificados pelo macOS, e não pelo caminho ou hash do arquivo, então continuam funcionando depois das atualizações. Regras de prisão restringem um processo, e seus processos filhos, a um conjunto de pastas permitidas, e regras de ascendência podem exigir que o acesso venha de um processo pai confiável. Os acessos negados aparecem em uma janela nativa em SwiftUI, onde você pode revisá-los e montar sua política, que também pode ser distribuída por perfis de configuração MDM. O ClearanceKit é desenvolvido por Craig J. Bass e distribuído sob a licença MIT; ele não faz conexões de rede, não envia telemetria e não tem atualização automática, então as novas versões são baixadas pela página de versões no GitHub. Na primeira abertura, você precisa ativar a extensão do sistema e dar Acesso Total ao Disco, ambos exigidos pelo Endpoint Security. A versão 5.0.14 fecha uma falha de segurança que permitia ler arquivos protegidos pelos serviços WebKit da Apple. O desenvolvedor não informa uma versão mínima do macOS.

Principais recursos

O ClearanceKit coloca um portão na frente das suas pastas privadas.

• Caminhos protegidos: nega o acesso a menos que o processo tenha uma regra de permissão.
• Regras por assinatura: identifica programas pelo Team ID e Signing ID.
• Regras de prisão: restringe um processo e seus filhos às pastas escolhidas.
• Regras de ascendência: permite acesso só em nome de um processo pai confiável.
• Padrões glob: protege pastas com os curingas *, ** e ?.
• Revisão de eventos: veja os acessos negados em uma janela nativa em SwiftUI.
• Suporte a MDM: distribua políticas com perfis de configuração.
• Privado: sem conexões de rede, sem telemetria e sem código de terceiros.

O ClearanceKit 5.0.14 é uma atualização de segurança.

• Corrigida uma falha que permitia a qualquer processo local ler arquivos protegidos pelo serviço de rede WebKit da Apple
• Novas verificações do processo responsável: acessos de serviços WebKit são avaliados como o app para o qual trabalham, como Safari ou Mail
• Confirmação de risco ampliada ao permitir serviços WebKit e outras entradas de processo responsável
• Corrigido: o cache do Endpoint Security agora é limpo após mudanças na lista de permitidos
• Entradas predefinidas do Safari atualizadas