App Trust Preview wandelt macOS-Sicherheitsmetadaten in einen lesbaren Vertrauensbericht für Apps, Installationspakete, Disk-Images, ausführbare Dateien und Skripte um.
Legen Sie eine Datei ab, wählen Sie eine Datei auf dem Laufwerk, prüfen Sie sie im Finder mit Quick Look oder exportieren Sie einen Bericht aus Terminal. Sehen Sie, wer sie signiert hat, welche Zugriffe sie anfordern kann, ob sie das Internet erreichen kann, welche Domains und URLs bei der statischen Analyse gefunden wurden, was darin enthalten ist, welche Hashes ausführbarer Dateien vorhanden sind, welche VirusTotal-Berichte passen und welche Signale geprüft werden sollten.
Vergleichen Sie eine App, auch innerhalb eines DMG, mit ihrer installierten Kopie. Erkennen Sie Änderungen an Signaturen, Berechtigungen, Hilfsprogrammen und anderen Sicherheitssignalen. Beide Kopien werden jetzt geprüft, ein früherer Bericht ist nicht nötig. Mehrdeutige Treffer und nicht verfügbare Prüfungen werden gekennzeichnet.
Prüfen Sie deklarierte Anmeldeobjekte, Launch Agents, Launch Daemons und Hilfsprogramme für die Ausführung mit erhöhten Rechten samt Angaben zur Quelle und ausführbaren Datei. Diese App-Deklarationen beweisen nicht, dass ein Dienst installiert ist, ausgeführt wird oder genehmigt wurde.
Finden Sie in einer App eingebettete Datei- und Ordnerpfade, nach Zweck gruppiert und mit Angaben zur Quelle. Dies sind Hinweise, keine Belege für Zugriff, Berechtigung oder Lese- und Schreibvorgänge. Zur Laufzeit erzeugte Pfade können fehlen. Unvollständige Scans werden gekennzeichnet.
Sehen Sie Signaturstatus, Team ID, Bundle ID, Version, Verteilungstyp, Zertifikatskette, sicheren Signaturzeitstempel, ob der Build nach Ablauf seines Zertifikats weiterhin validiert werden kann und ob die Signatur noch zur Datei auf dem Laufwerk passt. Der Developer ID-Verlauf zeigt das von Apple erfasste Datum und die seitdem vergangene Zeit.
Prüfen Sie die Verteilung über Developer ID oder den Mac App Store, Notarisierung und angehängte Tickets für die Offline-Verifizierung, Zertifikatswiderruf, Quarantäne, App-Isolierung, gehärtete Laufzeitumgebung und Netzwerkdeklarationen.
Erkennen Sie die Update-Bereitstellung mit Sparkle, prüfen Sie die Transportsicherheit des Feeds und die Signaturverifizierung von Updates und erhalten Sie Hinweise auf Zeitstempelprobleme, durch die ein signierter Build nach Ablauf seines Zertifikats möglicherweise nicht mehr validiert werden kann.
Erhalten Sie deutliche Warnungen zu nicht validiertem Drittanbietercode, unsigniertem ausführbarem Speicher, Debugger-Verbindungen, Push-Mitteilungen für die Entwicklung und den Pfaden betroffener Komponenten.
Kamera, Mikrofon, Bildschirmaufnahme, Bedienungshilfen, Kontakte, Kalender, Erinnerungen, Fotos, Standort, Bluetooth, lokales Netzwerk, Spracherkennung, Apple Events und andere sensible Zugriffe werden in verständlichen Bezeichnungen zusammengefasst.
Wenn macOS das Lesen der lokalen Datenschutzdatenbank erlaubt, kann App Trust Preview gespeicherte Entscheidungen wie erlaubt, verweigert, eingeschränkt, nur hinzufügen, nicht entschieden oder unbekannt anzeigen.
Zeigt die ursprüngliche Quell-URL, die Download-App, das Datum, den Dateityp, den Quarantänestatus, die macOS-Verarbeitungsmetadaten und zusätzliche von macOS wiederhergestellte Quelldetails. Die ursprüngliche Download-URL lässt sich mit einem Klick kopieren.
Sehen Sie an einer Stelle, ob Sandbox-Regeln den direkten Internetzugriff einschränken und welche Domains und URLs bei der statischen Analyse gefunden wurden. Potenzielle Ziele werden als Hinweise dargestellt, nicht als Behauptung, dass die App tatsächlich eine Verbindung zu ihnen herstellt. Kopieren Sie die Liste der erkannten URLs zur weiteren Prüfung.
Vergleichen Sie die logische Größe mit dem tatsächlichen Speicherbedarf und prüfen Sie relevante Metadaten zu Codesignatur, Finder und Systemdateien. DMG-Berichte trennen die Metadaten des Images von denen der extrahierten App und ihrer enthaltenen Komponenten.
Hilfsprogramme, Anmeldeobjekte, XPC-Dienste, Erweiterungen, Frameworks, Plug-ins, dynamische Bibliotheken, eingebettete Apps, Architekturen und Pfade betroffener Komponenten werden im Bericht angezeigt. Die macOS-Mindestanforderung der Haupt-App wird getrennt von der höchsten Anforderung der enthaltenen Komponenten dargestellt.
Sichern Sie eine analysierte App als App-Bundle, ZIP-Archiv oder DMG-Image. Installieren Sie sie nur dann im Ordner „Programme“, wenn Sie ausdrücklich Installieren wählen. Dies gilt auch für Apps, die aus DMG-Dateien geprüft wurden. Verschieben Sie das geladene DMG nach der Installation auf Wunsch in den Papierkorb.
Wenn verfügbar, werden Installationskomponenten, Installationsorte, Skripte, Dateien aus dem Paketinhalt, Mach-O-Metadaten, verknüpfte Bibliotheken, Laufzeitsuchpfade, Codesignaturen, Hashes ausführbarer Dateien, klickbare VirusTotal-Berichtslinks und lesbare Vorschauen des Skriptquellcodes angezeigt.
Erkennt Sparkle, Electron, Chromium, CEF, Firefox, Gecko, ToDesktop, Tauri, Wry, WebKit, Qt WebEngine, SwiftUI, React Native, Flutter, Unity, Unreal Engine, Godot, Wine, CrossOver, Java, .NET, Python, Node.js, Mac Catalyst, iOS-Apps auf dem Mac, Links zu nicht öffentlichen Apple-Frameworks, URL-Schemata, zugehörige Domains, Schlüsselbundgruppen, App Groups und erkannte Berechtigungen.
Nutzen Sie dasselbe lesbare Berichtsmodell für die Dateien, die Mac-Nutzer tatsächlich laden, installieren, ausführen und prüfen.
Prüfen Sie die Haupt-App, eingebettete Apps, Hilfsprogramme, Erweiterungen, Frameworks, Signaturen, Berechtigungen, Datenschutztexte, Technologien, potenzielle Netzwerkverbindungen und gespeicherte Entscheidungen.
Prüfen Sie Paketidentität, Signatur- und Notarisierungsklassifizierung, Installationsort, Autorisierungsbedarf, Komponenten, Inhaltspfade und Skripte sowie zuverlässig verschachtelte Pakete und Pakete mit symbolischen Links.
Prüfen Sie enthaltene Apps, ohne sie zuerst zu öffnen, und sehen Sie anschließend die Signale der App und ihrer Hilfsprogramme in der Vorschau des eingebundenen Images.
Prüfen Sie Plattform, Architektur, mindestens erforderliche Betriebssystemversion, SDK, verknüpfte Bibliotheken, Laufzeitsuchpfade, Codesignaturdaten, Hashes ausführbarer Dateien, klickbare VirusTotal-Berichtslinks und ungewöhnliche Binärindikatoren.
Sehen Sie lesbaren Skriptquellcode und verstehen Sie, warum App-Bundle-Signatur, Notarisierung und Sandbox-Signale möglicherweise nicht für Klartextskripte gelten.
Legen Sie eine Datei ab, wählen Sie eine Datei auf dem Laufwerk, zeigen Sie sie mit Quick Look an oder übergeben Sie der CLI einen Pfad.
Prüfungen laufen auf Ihrem Mac und laden schrittweise, sodass verfügbare Informationen erscheinen, während langsamere Prüfungen weiterlaufen.
Wichtige Funde erscheinen oben, gute Signale werden als gute Signale angezeigt und Abschnitte lassen sich für mehr Details erweitern.
Speichern Sie PDF oder PNG aus der App oder exportieren Sie JSON und Text aus der App oder Terminal. Berichte enthalten Vergleiche mit installierten Apps, Hintergrunddienste, potenzielle Dateizugriffe, Sicherheitsfunde, Update-Prüfungen, Kompatibilitätsdetails, Downloadverlauf und Dateimetadaten.
Bewahren Sie ausgewählte Werkzeuge, persönlichen Kontext und die Herkunft von Downloads direkt in jedem Bericht auf.
Fügen Sie kompatible Antivirenwerkzeuge, Image-Dienstprogramme wie EasyDMG, Editoren oder andere Apps als Ein-Klick-Aktionen zum Bericht hinzu. App Trust Preview ist vollständig mit App Archiver kompatibel. Fügen Sie App Archiver einmal zu Mit anderen Apps öffnen hinzu, um eine App mit einem Klick aus jedem App-Bericht heraus zu archivieren, zu optimieren oder wiederherzustellen, einschließlich Quick Look.
App ArchiverHalten Sie fest, warum Sie einer App vertrauen, woher sie stammt, welche Berechtigungen Sie genehmigt haben oder was nach einem Update erneut geprüft werden soll. Notizen werden automatisch gespeichert und erscheinen in App Trust Preview und Quick Look.
Der Downloadverlauf fasst die aufgezeichnete Quell-URL, die Download-App, das Datum, den Dateityp, den Quarantänestatus, die macOS-Verarbeitungsmetadaten und zusätzliche von macOS wiederhergestellte Quelldetails zusammen. Die ursprüngliche URL lässt sich mit einem Klick kopieren.
CLI
Führen Sie die Binärdatei der installierten App direkt aus Terminal aus. Setzen Sie den Pfad in Anführungszeichen, weil der App-Name Leerzeichen enthält.
Die Hilfeausgabe listet die aktuellen Optionen, unterstützten Exportformate, Prüffilter und Befehle zur Testermittlung auf.
CLI-Anleitung'/Applications/App Trust Preview.app/Contents/MacOS/App Trust Preview' --helpHaupt-App, Finder Quick Look, Einstellungen und CLI bieten dieselben Prüffunktionen für unterschiedliche Arbeitsabläufe.
Dateien ablegen oder auswählen, erneut scannen, mehrere Analysefenster öffnen, Details erweitern, Felder kopieren, Verknüpfungen zu den Systemeinstellungen öffnen und Berichte exportieren.
Drücken Sie bei unterstützten Dateien die Leertaste, um sie vor dem Öffnen oder Installieren zu prüfen, und übergeben Sie sie bei Bedarf an die vollständige App.
Konfigurieren Sie Quick Look und die Hauptberichtansicht, standardmäßig erweiterte Details, übersprungene langsamere Prüfungen, Ergebnisgrenzen, Abschnittsreihenfolge, ausgeblendete Abschnitte und erlaubte Pfade für Automatisierung.
Exportieren Sie JSON- oder Textberichte für eine App, ein Paket, ein Image, eine ausführbare Datei oder ein Skript. Nutzen Sie sie in Arbeitsabläufen, Shell-Skripten, Prüfprozessen oder für Analysen durch KI-Agenten.
Die wichtigsten macOS-Prüfungen sehen gut aus, mit gültiger Signatur, klarer Identität, erwarteter Quarantänekennzeichnung und keinen wichtigen Funden vor dem Öffnen. Ein starkes Ergebnis erfordert den erfolgreichen Abschluss aller relevanten Vertrauensprüfungen.
Manche Signale brauchen Kontext, etwa eine App ohne Sandbox, schwächere Netzwerkeinstellungen, sensible Berechtigungsanfragen, Installationsskripte oder gespeicherte Entscheidungen, die geprüft werden sollten.
Der Bericht hebt ernstere Bedenken hervor, etwa ungültige Signaturen, widerrufene Zertifikate, unsignierte Hilfsprogramme, Links zu privaten Frameworks, Treffer privater Symbole oder ungewöhnliche Laufzeitausnahmen.
macOS konnte in der aktuellen App-Umgebung nicht genügend Informationen über das Ziel bestätigen, um ein verlässliches Urteil abzugeben. Nicht verfügbare, unbekannte oder unlesbare Prüfungen werden von tatsächlichen Sicherheitsfehlern getrennt dargestellt.
App Trust Preview ist kein Malware-Scanner und kann nicht beweisen, dass Software sicher ist. Die App liefert praktische Informationen, bevor Sie einer Software vertrauen.
Entdecken Sie App-Vergleiche, Hintergrunddienste, potenzielle Dateizugriffe, Datenschutzentscheidungen, Quick Look, Installation und Export, Paket- und Skriptprüfungen, die Einrichtung zum Öffnen mit anderen Apps, persönliche Notizen, den Downloadverlauf und Hash-Suchziele.
Änderungen
Die neuesten Versionshinweise zu Prüfungen, klareren Formulierungen und UI-Verbesserungen.
App Trust Preview prüft Software auf Ihrem Mac über die Haupt-App, Finder Quick Look und Befehlszeilen-Arbeitsabläufe.
Als Entwickler verstehe ich Systemhärtung, Sandbox-Einschränkungen, Berechtigungen, Signaturen, Notarisierung, Hilfsprogramme, Paketskripte und interne ausführbare Dateien. Die meisten Mac-Nutzer sollten all das nicht lernen müssen, nur um zu entscheiden, ob heruntergeladene Software besondere Vorsicht verdient.
Ich habe App Trust Preview entwickelt, um technische macOS-Signale in verständliche Hinweise zu übersetzen, die vor dem Öffnen oder Installieren sichtbar sind.
Die App beweist nicht, dass Software sicher ist, und ist kein Virenscanner. Sie liefert praktische Informationen, damit Nutzer und Prüfer eine fundiertere Vertrauensentscheidung treffen können.
App Trust Preview wird von Ihor July entwickelt, einem macOS-Entwickler, Cybersicherheitsexperten und Spezialisten für Reverse Engineering mit Schwerpunkt auf praktischen, datenschutzfreundlichen Mac-Dienstprogrammen.
Ihor hat auch Parall, DockLock Pro, App Archiver und DiskPress entwickelt. App Trust Preview folgt demselben Ansatz mit nativem macOS-Verhalten, klarer Benutzerkontrolle und sorgfältigem Umgang mit sicherheitssensiblen Details.
ParallStartprogramm für mehrere App-Instanzen mit unabhängigen Mac-App-Verknüpfungen. 
DockLock ProMac-Dienstprogramm zur Steuerung des Dock-Verhaltens auf mehreren Bildschirmen. 
App ArchiverArchivieren, optimieren, sichern und stellen Sie Mac-Apps wieder her, während Sie Speicherplatz zurückgewinnen. 
DiskPressSparen Sie Speicherplatz mit nativer Dateikomprimierung und Deduplizierung, ohne Dateien zu verschieben. Nein. Es ist kein Antivirus und kann nicht beweisen, dass eine App sicher oder bösartig ist. Es zeigt prüfbare macOS-Vertrauenssignale, damit Sie entscheiden können, was Vertrauen, Kontext oder Vorsicht verdient.
App Trust Preview kann .app-Bundles, .pkg-Installer-Pakete, .dmg-Images, binäre ausführbare Dateien und ausführbare Skripte prüfen.
Nutzen Sie die Haupt-App per Drag-and-drop oder Auswahl, wählen Sie eine unterstützte Datei im Finder aus und drücken Sie die Leertaste für Quick Look, oder exportieren Sie JSON und Textberichte aus Terminal mit der Befehlszeilenschnittstelle.
Nein. App Trust Preview liest lokale Metadaten, öffnet, startet oder verändert die geprüfte Software jedoch nicht, erteilt oder entzieht keine Berechtigungen und lädt sie nicht hoch.
App Trust Preview belässt das Attribut com.apple.quarantine absichtlich, wenn es eine App aus einem DMG installiert. Es ist so konzipiert, dass es geprüfte Apps und ihre Attribute nicht verändert, auch wenn eine App in den Programme-Ordner kopiert wird. Wenn Sie einen Ein-Klick-DMG-Installationsablauf bevorzugen, der die Quarantäne nach einer eigenen macOS-Sicherheitsvorprüfung entfernen kann, installieren Sie das Drittanbieterwerkzeug EasyDMG und fügen Sie es dem Berichtsabschnitt Mit anderen Apps öffnen hinzu. App Trust Preview übergibt das analysierte DMG an EasyDMG, das die Installation gemäß seinen eigenen Einstellungen und Sicherheitsprüfungen durchführt.
Führen Sie '/Applications/App Trust Preview.app/Contents/MacOS/App Trust Preview' --help in Terminal aus, um die aktuellen Optionen zu sehen. Verwenden Sie für den CLI-Zugriff diese Binärdatei der Haupt-App und nicht AppTrustPreviewInspect. Die Hilfeausgabe beschreibt unterstützte Ziele, Berichtsformate, Prüffilter, Testermittlung und die aktuellen Befehle. Beispiele finden Sie in der CLI-Anleitung.
Beide Versionen bieten dieselben Funktionen. Die Mac App Store Version verwendet für bestimmte Prüfungen ein optionales Prüfungs-Hilfsprogramm, das mit einem lokalen Skript installiert wird. Die Setapp Version enthält ihr Hilfsprogramm bereits, sodass keine manuelle Skriptinstallation erforderlich ist. Die Datenschutzberechtigungen und Systembeschränkungen von macOS gelten weiterhin für beide Versionen.
Ja. Öffnen Sie zuerst Einstellungen in App Trust Preview und fügen Sie die Ordner hinzu, die die App lesen darf. /Applications hat bereits Lesezugriff. Sie können Ordner wie ~/Downloads und ~/Applications für Dateien hinzufügen, die ein KI-Agent prüfen soll. Dann weisen Sie den Agenten an, '/Applications/App Trust Preview.app/Contents/MacOS/App Trust Preview' --help auszuführen, stdout zu lesen, --export json ohne --output zu verwenden, die Zieldateien zu prüfen, die Berichtsausgabe aus stdout zu lesen und die Funde zusammenzufassen. Fügen Sie einen Ausgabeordner mit Lese- und Schreibzugriff nur hinzu, wenn Sie Berichtsdateien speichern möchten.
App Trust Preview ist im Mac App Store und bei Setapp verfügbar und in Dutzenden Sprachen lokalisiert.