App Trust Preview wandelt macOS-Sicherheitsmetadaten in einen lesbaren Vertrauensbericht für Apps, Installationspakete, Disk-Images, ausführbare Dateien und Skripte um.
Legen Sie eine Datei ab, wählen Sie eine Datei auf dem Laufwerk, prüfen Sie sie im Finder mit Quick Look oder exportieren Sie einen Bericht aus Terminal. Sehen Sie, wer sie signiert hat, welche Zugriffe sie anfordern kann, ob sie das Internet erreichen kann, welche Domains und URLs bei der statischen Analyse gefunden wurden, was darin enthalten ist, welche Hashes ausführbarer Dateien vorhanden sind, welche VirusTotal-Berichte passen und welche Signale geprüft werden sollten.
Sehen Sie Signaturstatus, Team ID, Bundle ID, Version, Verteilungstyp, Zertifikatskette, sicheren Signaturzeitstempel, ob der Build nach Ablauf seines Zertifikats weiterhin validiert werden kann und ob die Signatur noch zur Datei auf dem Laufwerk passt.
Prüfen Sie die Verteilung über Developer ID oder den Mac App Store, Notarisierung und angehängte Tickets für die Offline-Verifizierung, Zertifikatswiderruf, Quarantäne, App-Isolierung, gehärtete Laufzeitumgebung und Netzwerkdeklarationen.
Erkennen Sie die Update-Bereitstellung mit Sparkle, prüfen Sie die Transportsicherheit des Feeds und die Signaturverifizierung von Updates und erhalten Sie Hinweise auf Zeitstempelprobleme, durch die ein signierter Build nach Ablauf seines Zertifikats möglicherweise nicht mehr validiert werden kann.
Erhalten Sie deutliche Warnungen zu nicht validiertem Drittanbietercode, unsigniertem ausführbarem Speicher, Debugger-Verbindungen, Push-Mitteilungen für die Entwicklung und den Pfaden betroffener Komponenten.
Kamera, Mikrofon, Bildschirmaufnahme, Bedienungshilfen, Kontakte, Kalender, Erinnerungen, Fotos, Standort, Bluetooth, lokales Netzwerk, Spracherkennung, Apple Events und andere sensible Zugriffe werden in verständlichen Bezeichnungen zusammengefasst.
Wenn macOS das Lesen der lokalen Datenschutzdatenbank erlaubt, kann App Trust Preview gespeicherte Entscheidungen wie erlaubt, verweigert, eingeschränkt, nur hinzufügen, nicht entschieden oder unbekannt anzeigen.
Zeigt die ursprüngliche Quell-URL, die Download-App, das Datum, den Dateityp, den Quarantänestatus, die macOS-Verarbeitungsmetadaten und zusätzliche von macOS wiederhergestellte Quelldetails. Die ursprüngliche Download-URL lässt sich mit einem Klick kopieren.
Sehen Sie an einer Stelle, ob Sandbox-Regeln den direkten Internetzugriff einschränken und welche Domains und URLs bei der statischen Analyse gefunden wurden. Potenzielle Ziele werden als Hinweise dargestellt, nicht als Behauptung, dass die App tatsächlich eine Verbindung zu ihnen herstellt. Kopieren Sie die Liste der erkannten URLs zur weiteren Prüfung.
Vergleichen Sie die logische Größe mit dem tatsächlichen Speicherbedarf und prüfen Sie relevante Metadaten zu Codesignatur, Finder und Systemdateien. DMG-Berichte trennen die Metadaten des Images von denen der extrahierten App und ihrer enthaltenen Komponenten.
Hilfsprogramme, Anmeldeobjekte, XPC-Dienste, Erweiterungen, Frameworks, Plug-ins, dynamische Bibliotheken, eingebettete Apps, Architekturen und Pfade betroffener Komponenten werden im Bericht angezeigt. Die macOS-Mindestanforderung der Haupt-App wird getrennt von der höchsten Anforderung der enthaltenen Komponenten dargestellt.
Sichern Sie eine analysierte App als App-Bundle, ZIP-Archiv oder DMG-Image. Installieren Sie sie nur dann im Ordner „Programme“, wenn Sie ausdrücklich Installieren wählen. Dies gilt auch für Apps, die aus DMG-Dateien geprüft wurden. Verschieben Sie das geladene DMG nach der Installation auf Wunsch in den Papierkorb.
Wenn verfügbar, werden Installationskomponenten, Installationsorte, Skripte, Dateien aus dem Paketinhalt, Mach-O-Metadaten, verknüpfte Bibliotheken, Laufzeitsuchpfade, Codesignaturen, Hashes ausführbarer Dateien, klickbare VirusTotal-Berichtslinks und lesbare Vorschauen des Skriptquellcodes angezeigt.
Erkennt Sparkle, Electron, Chromium, CEF, Firefox, Gecko, ToDesktop, Tauri, Wry, WebKit, Qt WebEngine, SwiftUI, React Native, Flutter, Unity, Unreal Engine, Godot, Wine, CrossOver, Java, .NET, Python, Node.js, Mac Catalyst, iOS-Apps auf dem Mac, Links zu nicht öffentlichen Apple-Frameworks, URL-Schemata, zugehörige Domains, Schlüsselbundgruppen, App Groups und erkannte Berechtigungen.
Nutzen Sie dasselbe lesbare Berichtsmodell für die Dateien, die Mac-Nutzer tatsächlich laden, installieren, ausführen und prüfen.
Prüfen Sie die Haupt-App, eingebettete Apps, Hilfsprogramme, Erweiterungen, Frameworks, Signaturen, Berechtigungen, Datenschutztexte, Technologien, potenzielle Netzwerkverbindungen und gespeicherte Entscheidungen.
Prüfen Sie Paketidentität, Signatur- und Notarisierungsklassifizierung, Installationsort, Autorisierungsbedarf, Komponenten, Inhaltspfade und Skripte sowie zuverlässig verschachtelte Pakete und Pakete mit symbolischen Links.
Prüfen Sie enthaltene Apps, ohne sie zuerst zu öffnen, und sehen Sie anschließend die Signale der App und ihrer Hilfsprogramme in der Vorschau des eingebundenen Images.
Prüfen Sie Plattform, Architektur, mindestens erforderliche Betriebssystemversion, SDK, verknüpfte Bibliotheken, Laufzeitsuchpfade, Codesignaturdaten, Hashes ausführbarer Dateien, klickbare VirusTotal-Berichtslinks und ungewöhnliche Binärindikatoren.
Sehen Sie lesbaren Skriptquellcode und verstehen Sie, warum App-Bundle-Signatur, Notarisierung und Sandbox-Signale möglicherweise nicht für Klartextskripte gelten.
Legen Sie eine Datei ab, wählen Sie eine Datei auf dem Laufwerk, zeigen Sie sie mit Quick Look an oder übergeben Sie der CLI einen Pfad.
Prüfungen laufen auf Ihrem Mac und laden schrittweise, sodass verfügbare Informationen erscheinen, während langsamere Prüfungen weiterlaufen.
Wichtige Funde erscheinen oben, gute Signale werden als gute Signale angezeigt und Abschnitte lassen sich für mehr Details erweitern.
Speichern Sie PDF oder PNG aus der App. JSON- und Textberichte enthalten Sicherheitsfunde, Prüfungen der Update-Bereitstellung, Kompatibilitätsdetails, Downloadverlauf und Dateimetadaten und können aus der App oder Terminal für Arbeitsabläufe und KI-Analysen exportiert werden.
Bewahren Sie ausgewählte Werkzeuge, persönlichen Kontext und die Herkunft von Downloads direkt in jedem Bericht auf.
Fügen Sie kompatible Antivirenwerkzeuge, Image-Dienstprogramme wie EasyDMG, Editoren oder andere Apps als Ein-Klick-Aktionen zum Bericht hinzu. App Trust Preview ist vollständig mit App Archiver kompatibel. Fügen Sie App Archiver einmal zu Mit anderen Apps öffnen hinzu, um eine App mit einem Klick aus jedem App-Bericht heraus zu archivieren, zu optimieren oder wiederherzustellen, einschließlich Quick Look.
App ArchiverHalten Sie fest, warum Sie einer App vertrauen, woher sie stammt, welche Berechtigungen Sie genehmigt haben oder was nach einem Update erneut geprüft werden soll. Notizen werden automatisch gespeichert und erscheinen in App Trust Preview und Quick Look.
Der Downloadverlauf fasst die aufgezeichnete Quell-URL, die Download-App, das Datum, den Dateityp, den Quarantänestatus, die macOS-Verarbeitungsmetadaten und zusätzliche von macOS wiederhergestellte Quelldetails zusammen. Die ursprüngliche URL lässt sich mit einem Klick kopieren.
CLI
Führen Sie die Binärdatei der installierten App direkt aus Terminal aus. Setzen Sie den Pfad in Anführungszeichen, weil der App-Name Leerzeichen enthält.
Die Hilfeausgabe listet die aktuellen Optionen, unterstützten Exportformate, Prüffilter und Befehle zur Testermittlung auf.
CLI-Anleitung'/Applications/App Trust Preview.app/Contents/MacOS/App Trust Preview' --helpHaupt-App, Finder Quick Look, Einstellungen und CLI bieten dieselben Prüffunktionen für unterschiedliche Arbeitsabläufe.
Dateien ablegen oder auswählen, erneut scannen, mehrere Analysefenster öffnen, Details erweitern, Felder kopieren, Verknüpfungen zu den Systemeinstellungen öffnen und Berichte exportieren.
Drücken Sie bei unterstützten Dateien die Leertaste, um sie vor dem Öffnen oder Installieren zu prüfen, und übergeben Sie sie bei Bedarf an die vollständige App.
Konfigurieren Sie Quick Look und die Hauptberichtansicht, standardmäßig erweiterte Details, übersprungene langsamere Prüfungen, Ergebnisgrenzen, Abschnittsreihenfolge, ausgeblendete Abschnitte und erlaubte Pfade für Automatisierung.
Exportieren Sie JSON- oder Textberichte für eine App, ein Paket, ein Image, eine ausführbare Datei oder ein Skript. Nutzen Sie sie in Arbeitsabläufen, Shell-Skripten, Prüfprozessen oder für Analysen durch KI-Agenten.
Die wichtigsten macOS-Prüfungen sehen gut aus, mit gültiger Signatur, klarer Identität, erwarteter Quarantänekennzeichnung und keinen wichtigen Funden vor dem Öffnen. Ein starkes Ergebnis erfordert den erfolgreichen Abschluss aller relevanten Vertrauensprüfungen.
Manche Signale brauchen Kontext, etwa eine App ohne Sandbox, schwächere Netzwerkeinstellungen, sensible Berechtigungsanfragen, Installationsskripte oder gespeicherte Entscheidungen, die geprüft werden sollten.
Der Bericht hebt ernstere Bedenken hervor, etwa ungültige Signaturen, widerrufene Zertifikate, unsignierte Hilfsprogramme, Links zu privaten Frameworks, Treffer privater Symbole oder ungewöhnliche Laufzeitausnahmen.
macOS konnte in der aktuellen App-Umgebung nicht genügend Informationen über das Ziel bestätigen, um ein verlässliches Urteil abzugeben. Nicht verfügbare, unbekannte oder unlesbare Prüfungen werden von tatsächlichen Sicherheitsfehlern getrennt dargestellt.
App Trust Preview ist kein Malware-Scanner und kann nicht beweisen, dass Software sicher ist. Die App liefert praktische Informationen, bevor Sie einer Software vertrauen.
Screenshots zeigen zum untersuchten Build passende Datenschutzentscheidungen, angehängte Notarisierungstickets für die Offline-Verifizierung, Quick Look, Paket- und Skriptprüfungen, die Einrichtung von Mit anderen Apps öffnen, Berichtsexporte, persönliche Notizen, den Downloadverlauf und Hash-Suchziele.
Änderungen
Die neuesten Versionshinweise zu Prüfungen, klareren Formulierungen und UI-Verbesserungen.
App Trust Preview prüft Software auf Ihrem Mac über die Haupt-App, Finder Quick Look und Befehlszeilen-Arbeitsabläufe.
Als Entwickler verstehe ich Systemhärtung, Sandbox-Einschränkungen, Berechtigungen, Signaturen, Notarisierung, Hilfsprogramme, Paketskripte und interne ausführbare Dateien. Die meisten Mac-Nutzer sollten all das nicht lernen müssen, nur um zu entscheiden, ob heruntergeladene Software besondere Vorsicht verdient.
Ich habe App Trust Preview entwickelt, um technische macOS-Signale in verständliche Hinweise zu übersetzen, die vor dem Öffnen oder Installieren sichtbar sind.
Die App beweist nicht, dass Software sicher ist, und ist kein Virenscanner. Sie liefert praktische Informationen, damit Nutzer und Prüfer eine fundiertere Vertrauensentscheidung treffen können.
App Trust Preview wird von Ihor July entwickelt, einem macOS-Entwickler, Cybersicherheitsexperten und Spezialisten für Reverse Engineering mit Schwerpunkt auf praktischen, datenschutzfreundlichen Mac-Dienstprogrammen.
Ihor hat auch Parall, DockLock Pro und App Archiver entwickelt. App Trust Preview folgt demselben Ansatz mit nativem macOS-Verhalten, klarer Benutzerkontrolle und sorgfältigem Umgang mit sicherheitssensiblen Details.
ParallStartprogramm für mehrere App-Instanzen mit unabhängigen Mac-App-Verknüpfungen. 
DockLock ProMac-Dienstprogramm zur Steuerung des Dock-Verhaltens auf mehreren Bildschirmen. 
App ArchiverArchivieren, optimieren, sichern und stellen Sie Mac-Apps wieder her, während Sie Speicherplatz zurückgewinnen. Nein. Es ist kein Antivirus und kann nicht beweisen, dass eine App sicher oder bösartig ist. Es zeigt prüfbare macOS-Vertrauenssignale, damit Sie entscheiden können, was Vertrauen, Kontext oder Vorsicht verdient.
App Trust Preview kann .app-Bundles, .pkg-Installer-Pakete, .dmg-Images, binäre ausführbare Dateien und ausführbare Skripte prüfen.
Nutzen Sie die Haupt-App per Drag-and-drop oder Auswahl, wählen Sie eine unterstützte Datei im Finder aus und drücken Sie die Leertaste für Quick Look, oder exportieren Sie JSON und Textberichte aus Terminal mit der Befehlszeilenschnittstelle.
Nein. App Trust Preview liest lokale Metadaten, öffnet, startet oder verändert die geprüfte Software jedoch nicht, erteilt oder entzieht keine Berechtigungen und lädt sie nicht hoch.
App Trust Preview belässt das Attribut com.apple.quarantine absichtlich, wenn es eine App aus einem DMG installiert. Es ist so konzipiert, dass es geprüfte Apps und ihre Attribute nicht verändert, auch wenn eine App in den Programme-Ordner kopiert wird. Wenn Sie einen Ein-Klick-DMG-Installationsablauf bevorzugen, der die Quarantäne nach einer eigenen macOS-Sicherheitsvorprüfung entfernen kann, installieren Sie das Drittanbieterwerkzeug EasyDMG und fügen Sie es dem Berichtsabschnitt Mit anderen Apps öffnen hinzu. App Trust Preview übergibt das analysierte DMG an EasyDMG, das die Installation gemäß seinen eigenen Einstellungen und Sicherheitsprüfungen durchführt.
Führen Sie '/Applications/App Trust Preview.app/Contents/MacOS/App Trust Preview' --help in Terminal aus, um die aktuellen Optionen zu sehen. Verwenden Sie für den CLI-Zugriff diese Binärdatei der Haupt-App und nicht AppTrustPreviewInspect. Die Hilfeausgabe beschreibt unterstützte Ziele, Berichtsformate, Prüffilter, Testermittlung und die aktuellen Befehle. Beispiele finden Sie in der CLI-Anleitung.
Ja. Öffnen Sie zuerst Einstellungen in App Trust Preview und fügen Sie die Ordner hinzu, die die App lesen darf. /Applications hat bereits Lesezugriff. Sie können Ordner wie ~/Downloads und ~/Applications für Dateien hinzufügen, die ein KI-Agent prüfen soll. Dann weisen Sie den Agenten an, '/Applications/App Trust Preview.app/Contents/MacOS/App Trust Preview' --help auszuführen, stdout zu lesen, das Argument --json zu vermeiden, die Zieldateien zu prüfen, die Berichtsausgabe aus stdout zu lesen und die Funde zusammenzufassen. Fügen Sie einen Ausgabeordner mit Lese- und Schreibzugriff nur hinzu, wenn Sie Berichtsdateien speichern möchten.
macOS speichert Standortautorisierung außerhalb der Datenschutzdatenbank, die App Trust Preview lesen kann. Die App kann anzeigen, dass Software Standortzugriff deklariert, aber die gespeicherte Standortentscheidung wird absichtlich als unbekannt angezeigt.
Eine isolierte App wird von macOS beschränkt und kann ohne bestimmte Berechtigungen nicht frei auf Dateien, Geräte, andere Apps oder das Netzwerk zugreifen.
Das hängt vom Kontext ab. Manche Apps nutzen Hilfsprogramme ohne Isolierung für legitime Aufgaben, etwa für Aktualisierungen außerhalb des Mac App Store. Eine Prüfung lohnt sich trotzdem, weil alles, was die Haupt-App an ein Hilfsprogramm ohne Isolierung übergibt, außerhalb der Isolierungsgrenzen ausgeführt werden kann.
Viele Apps enthalten Hilfsprogramme, App-Erweiterungen, XPC-Dienste, Anmeldeobjekte, Frameworks, dynamische Bibliotheken oder Plug-in-Bundles. App Trust Preview prüft jede eingebettete oder ausführbare Komponente auf Signatur- und Sandbox-Status.
Ja. App Trust Preview kann Hashes ausführbarer Dateien anzeigen und klickbare VirusTotal-Links bereitstellen, über die Sie passende öffentliche Berichte anhand des Hashes ansehen können. Die geprüfte Datei wird nicht hochgeladen.
Dieser Abschnitt listet Domains und URLs auf, die bei der statischen Analyse der Ziel-App gefunden wurden. Er zeichnet keinen Live-Netzwerkverkehr auf und beweist nicht, dass die App jede gefundene Adresse kontaktiert. Damit die Liste auf Ziele beschränkt bleibt, die der Entwickler zum Senden von Daten oder Bereitstellen von Links für Nutzer verwenden könnte, filtert App Trust Preview übliche Apple-Infrastrukturdomains sowie URLs in standardmäßigen Dateiformat-Headern oder Zertifikatsketten heraus, wenn sie für diese Zwecke nicht relevant sind.
Ja. JulyIghor/AppTrustPreview enthält AppTrustPreviewInspect, das interne Prüfhilfsprogramm der App für Gatekeeper-Bewertungen, die strikte Prüfung des Bundle-Siegels, die Prüfung von Paketen und Images sowie das Auslesen gespeicherter Datenschutzentscheidungen. Es ist kein CLI-Werkzeug für Nutzer und nicht für die direkte Ausführung in Terminal vorgesehen. Verwenden Sie für den CLI-Zugriff '/Applications/App Trust Preview.app/Contents/MacOS/App Trust Preview' --help. Das Hilfsprogramm wird unter der MIT-Lizenz veröffentlicht.
Der Bericht erkennt gängige App-Technologien und Update-Frameworks wie Sparkle, Electron, Chromium, CEF, Firefox, Gecko, ToDesktop, Tauri, Wry, WebKit, Qt WebEngine, SwiftUI, React Native, Flutter, Unity, Unreal Engine, Godot, Wine, CrossOver, Java, .NET, Python, Node.js, Mac Catalyst und iOS-Apps auf dem Mac, wenn sie bestätigt werden können.
Die App kann PDF, PNG-Bild, JSON oder Klartextberichte exportieren. JSON-, Text- und CLI-Berichte enthalten Sicherheitsfunde, Prüfungen der Update-Bereitstellung, Kompatibilitätsdetails, Downloadverlauf und Dateimetadaten. Mit Dateien sichern können Sie ein analysiertes App-Bundle kopieren, ein ZIP-Archiv oder DMG-Image erstellen oder die App nur dann im Ordner „Programme“ installieren, wenn Sie ausdrücklich Installieren wählen.
Ja. Die Hauptprüfung erfolgt lokal und sendet keine eigenen Netzwerkanfragen. Die Zertifikatswiderrufsprüfung nutzt den macOS-eigenen Vertrauensdienst. Wenn das System nicht antworten kann, kann dieses Feld als nicht prüfbar erscheinen, während der Rest des Berichts weiter funktioniert.
App Trust Preview ist im Mac App Store verfügbar und in Dutzenden Sprachen lokalisiert.