App Trust Preview convierte los metadatos de seguridad de macOS en un informe de confianza legible para apps, instaladores, imágenes de disco, ejecutables y scripts.
Las mismas funciones en ambas versiones. Sin instalación manual de scripts con Setapp.
Arrastra un archivo, elige uno del disco, inspecciónalo desde Finder con Quick Look o exporta un informe desde Terminal. Ve quién lo firmó, qué accesos puede solicitar, si puede llegar a internet, qué dominios y URL aparecen en el análisis estático, qué incluye por dentro, qué hashes ejecutables existen, qué informes de VirusTotal coinciden y qué señales merecen revisión.
Compara una app, incluso dentro de un DMG, con su copia instalada. Revisa cambios en firmas, permisos, herramientas auxiliares y otras señales de seguridad. Ambas copias se analizan en el momento, sin necesitar un informe previo. Se indican las coincidencias ambiguas y las comprobaciones no disponibles.
Revisa los elementos de inicio de sesión, agentes de inicio, demonios de inicio y auxiliares declarados que están diseñados para ejecutarse con privilegios elevados, con detalles del origen y del ejecutable. Son declaraciones de la app, no pruebas de que un servicio esté instalado, ejecutándose o aprobado.
Encuentra rutas de archivos y carpetas incluidas en una app, agrupadas por finalidad y con detalles del origen. Son indicios, no pruebas de acceso, permisos ni actividad de lectura o escritura. Las rutas creadas durante la ejecución pueden no aparecer y se indican los análisis incompletos.
Consulta el estado de la firma, el Team ID, el identificador de paquete, la versión, el tipo de distribución, la cadena de certificados, la marca de tiempo segura de la firma, si la compilación puede seguir validándose después de que expire su certificado y si la firma aún coincide con el archivo en disco. El historial de Developer ID muestra la fecha registrada por Apple y el tiempo transcurrido desde entonces.
Revisa la distribución Developer ID o Mac App Store, la notarización y los tickets adjuntos para verificación sin conexión, la revocación de certificados, la cuarentena, el aislamiento, el entorno de ejecución reforzado y las declaraciones de red.
Detecta la entrega de actualizaciones de Sparkle, revisa la seguridad del transporte del feed y la verificación de la firma de las actualizaciones, y señala problemas de marca de tiempo que podrían impedir que una compilación firmada siga validándose después de que expire su certificado.
Recibe advertencias destacadas sobre código de terceros sin validar, memoria ejecutable sin firmar, conexión de depuradores, notificaciones push de desarrollo y las rutas de los componentes afectados.
Cámara, micrófono, grabación de pantalla, accesibilidad, contactos, calendarios, recordatorios, fotos, ubicación, Bluetooth, red local, reconocimiento de voz, Apple Events y otros accesos sensibles se agrupan en etiquetas legibles.
Cuando macOS permite leer la base de datos local de privacidad, App Trust Preview puede mostrar decisiones guardadas como permitido, denegado, limitado, solo añadir, sin decidir o desconocido.
Consulta la URL de origen original, la app de descarga, la fecha, el tipo de archivo, el estado de cuarentena, los metadatos de procesamiento de macOS y detalles adicionales del origen recuperados de macOS. Copia la URL original con un clic.
Consulta en un mismo lugar si las reglas del sandbox restringen el acceso directo a internet y los dominios y URL encontrados mediante análisis estático. Los destinos posibles se presentan como indicios, no como afirmaciones de que la app realmente se conecta a ellos. Copia la lista de URL detectadas para revisarla con más detalle.
Compara el tamaño lógico con el uso real en disco y revisa metadatos relevantes de firma de código, Finder y archivos del sistema. Los informes de DMG mantienen separados los metadatos de la imagen de disco, la app extraída y sus componentes incluidos.
El informe muestra herramientas auxiliares, elementos de inicio, servicios XPC, extensiones, frameworks, plug-ins, bibliotecas dinámicas, apps anidadas, arquitecturas y rutas de los componentes afectados. El requisito mínimo de macOS de la app principal se muestra por separado del requisito más alto de los componentes incluidos.
Conserva una app analizada como paquete de app, archivo ZIP o imagen de disco DMG. Instálala en Aplicaciones solo cuando elijas Instalar explícitamente, incluidas las apps inspeccionadas desde archivos DMG, y, si quieres, mueve después el DMG descargado a la Papelera.
Cuando están disponibles, se muestran componentes de instalador, ubicaciones de instalación, scripts, archivos de contenido del paquete, metadatos Mach-O, bibliotecas enlazadas, rutas de búsqueda en tiempo de ejecución, firmas de código, hashes ejecutables, enlaces clicables a informes de VirusTotal y vistas previas legibles de scripts.
Detecta Sparkle, Electron, Chromium, CEF, Firefox, Gecko, ToDesktop, Tauri, Wry, WebKit, Qt WebEngine, SwiftUI, React Native, Flutter, Unity, Unreal Engine, Godot, Wine, CrossOver, Java, .NET, Python, Node.js, Mac Catalyst, apps iOS en Mac, enlaces a frameworks privados de Apple, esquemas de URL, dominios asociados, grupos de llavero, App Groups y permisos declarados reconocidos.
Usa el mismo modelo de informe legible con los archivos que los usuarios de Mac realmente descargan, instalan, ejecutan y revisan.
Inspecciona la app principal, las apps anidadas, las herramientas auxiliares, las extensiones, los frameworks, las firmas, los permisos declarados, los textos de privacidad, las tecnologías, las posibles conexiones de red y las decisiones guardadas.
Revisa la identidad, la clasificación de firma y notarización, la ubicación de instalación, las necesidades de autorización, los componentes, las rutas de contenido y los scripts, con inspección fiable de paquetes anidados y paquetes con enlaces simbólicos.
Inspecciona apps empaquetadas sin abrirlas primero y luego revisa las señales de la app y sus herramientas auxiliares dentro de la vista previa de la imagen montada.
Comprueba plataforma, arquitectura, OS mínimo, SDK, bibliotecas enlazadas, rutas de búsqueda en tiempo de ejecución, datos de firma de código, hashes ejecutables, enlaces clicables a VirusTotal e indicadores binarios inusuales.
Previsualiza código de script legible y entiende por qué la firma de paquetes de app, la notarización y las señales de sandbox pueden no aplicarse a scripts de texto plano.
Arrastra un archivo, elige uno del disco, previsualízalo con Quick Look o pasa una ruta a la CLI.
Las comprobaciones se ejecutan en tu Mac y cargan de forma progresiva, por lo que la información disponible aparece mientras continúan las comprobaciones más lentas.
Los hallazgos importantes aparecen arriba, las señales buenas se muestran como señales buenas y las secciones se expanden cuando quieres más detalle.
Guarda PDF o PNG desde la app, o exporta JSON y texto desde la app o Terminal. Los informes incluyen comparaciones con apps instaladas, servicios en segundo plano, posible acceso a archivos, hallazgos de seguridad, comprobaciones de actualizaciones, detalles de compatibilidad, historial de descargas y metadatos de archivos.
Conserva en cada informe las herramientas elegidas, el contexto personal y la procedencia de las descargas.
Añade herramientas antivirus compatibles, utilidades para imágenes de disco como EasyDMG, editores u otras apps como acciones de un clic en el informe. App Trust Preview es totalmente compatible con App Archiver. Añádelo una vez a Abrir con otras apps y podrás archivar, optimizar o restaurar una app con un clic desde cualquier informe de app, incluido Quick Look.
App ArchiverAnota por qué confías en una app, de dónde procede, qué permisos aprobaste o qué debes volver a comprobar después de una actualización. Las notas se guardan automáticamente y aparecen en App Trust Preview y Quick Look.
El historial de descargas reúne la URL de origen registrada, la app de descarga, la fecha, el tipo de archivo, el estado de cuarentena, los metadatos de procesamiento de macOS y detalles adicionales del origen recuperados de macOS. Copia la URL original con un clic.
CLI
Ejecuta directamente desde Terminal el binario de la app instalada. Pon la ruta entre comillas porque el nombre de la app contiene espacios.
La salida de ayuda lista las opciones actuales, formatos de exportación compatibles, filtrado de escaneo y comandos de descubrimiento de pruebas.
Guía CLI
'/Applications/App Trust Preview.app/Contents/MacOS/App Trust Preview' --helpLa app principal, Finder Quick Look, Ajustes y la CLI ofrecen las mismas funciones de inspección en flujos de trabajo distintos.
Arrastra, elige, vuelve a escanear, abre varias ventanas de análisis, expande detalles, copia campos, abre accesos a Ajustes del Sistema y exporta informes.
Pulsa Espacio sobre archivos compatibles para inspeccionarlos antes de abrirlos o instalarlos, y pásalos a la app completa cuando haga falta.
Configura Quick Look y la vista del informe principal, expande detalles por defecto, omite comprobaciones lentas, establece límites de resultados, reordena secciones, oculta secciones y gestiona rutas permitidas para automatización.
Exporta informes JSON o de texto para una app, paquete, imagen de disco, ejecutable o script. Úsalo en flujos de trabajo, scripts del intérprete de comandos, procesos de revisión o análisis de agentes de IA.
Las comprobaciones principales de macOS se ven bien, con firma válida, identidad clara, aislamiento esperado y sin hallazgos importantes antes de abrir. Un resultado Fuerte requiere que todas las comprobaciones de confianza relevantes se completen correctamente.
Algunas señales necesitan contexto, como una app sin sandbox, ajustes de red más débiles, solicitudes de permisos sensibles, scripts de instalador o decisiones guardadas que conviene revisar.
El informe resalta preocupaciones más fuertes como firmas inválidas, certificados revocados, herramientas auxiliares sin firma, enlaces a frameworks privados, coincidencias de símbolos privados o excepciones de tiempo de ejecución inusuales.
macOS no pudo confirmar lo suficiente sobre el objetivo desde el entorno actual de la app para dar un veredicto con confianza. Las comprobaciones no disponibles, desconocidas o ilegibles se mantienen separadas de los fallos de seguridad reales.
App Trust Preview no es un escáner de malware y no puede probar que el software sea seguro. Da contexto práctico antes de confiar en el software.
Explora comparaciones de apps, servicios en segundo plano, posible acceso a archivos, decisiones de privacidad, Quick Look, instalación y exportación, inspección de paquetes y scripts, configuración de Abrir con otras apps, notas personales, historial de descargas y objetivos de búsqueda de hashes.
Cambios
Las notas de versión más recientes sobre comprobaciones, redacción más clara y mejoras de interfaz.
App Trust Preview inspecciona software en tu Mac desde la app principal, Finder Quick Look y flujos de línea de comandos.
Como desarrollador, entiendo el refuerzo de seguridad, el aislamiento, los permisos, la firma, la notarización, las herramientas auxiliares, los scripts de paquetes y los ejecutables internos. La mayoría de usuarios de Mac no debería tener que aprender todo eso solo para decidir si un software descargado merece cautela.
Creé App Trust Preview para traducir señales técnicas de macOS en indicadores legibles que sean visibles antes de abrir o instalar software.
No prueba que el software sea seguro y no es un escáner antivirus. Da contexto práctico para que usuarios y revisores tomen una decisión de confianza más informada.
App Trust Preview está creado por Ihor July, desarrollador de macOS, experto en ciberseguridad y especialista en ingeniería inversa centrado en utilidades para Mac prácticas y respetuosas con la privacidad.
Ihor también creó Parall, DockLock Pro, App Archiver y DiskPress. App Trust Preview sigue el mismo enfoque, con comportamiento nativo de macOS, control claro para el usuario y manejo cuidadoso de detalles sensibles de seguridad.
ParallLanzador de varias instancias para crear accesos independientes a apps de Mac. 
DockLock ProUtilidad de Mac Dock para controlar el comportamiento del Dock entre pantallas. 
App ArchiverArchiva, optimiza, respalda y restaura apps de Mac mientras recuperas espacio en disco. 
DiskPressAhorra espacio en disco con compresión nativa y deduplicación de archivos, sin cambiar su ubicación. No. No es un antivirus y no puede probar que una app sea segura o maliciosa. Muestra señales de confianza verificables de macOS para que decidas qué merece confianza, contexto o cautela.
App Trust Preview puede inspeccionar paquetes .app, paquetes instaladores .pkg, imágenes de disco .dmg, ejecutables binarios y scripts ejecutables.
Usa la app principal con arrastrar y soltar o Elegir, selecciona un archivo compatible en Finder y pulsa Espacio para Quick Look, o exporta informes JSON y de texto desde Terminal con la interfaz de línea de comandos.
No. App Trust Preview lee metadatos locales, pero no abre, ejecuta, modifica, concede permisos, revoca permisos ni sube el software inspeccionado.
App Trust Preview conserva intencionadamente el atributo com.apple.quarantine cuando instala una app desde un DMG. Está diseñado para no modificar las apps inspeccionadas ni cambiar sus atributos, incluso al copiar una app a la carpeta Aplicaciones. Si prefieres un flujo de instalación de DMG con un solo clic que pueda eliminar la cuarentena después de su propia comprobación de seguridad de macOS, instala la utilidad de terceros EasyDMG y añádela a la sección Abrir con otras apps del informe. App Trust Preview pasa el DMG analizado a EasyDMG, que gestiona la instalación según sus propios ajustes y comprobaciones de seguridad.
Ejecuta '/Applications/App Trust Preview.app/Contents/MacOS/App Trust Preview' --help desde Terminal para ver las opciones actuales. Usa este binario de la app principal para acceder a la CLI, no AppTrustPreviewInspect. La salida de ayuda describe los objetivos compatibles, formatos de informe, filtrado de escaneo, descubrimiento de pruebas y comandos actuales. Consulta la guía CLI para ejemplos.
Ambas versiones tienen las mismas funciones. La versión de Mac App Store usa un auxiliar de inspección opcional que se instala con un script local para ciertas comprobaciones. La versión de Setapp incluye su auxiliar, por lo que no requiere instalar scripts manualmente. Los permisos de privacidad y las restricciones del sistema de macOS siguen aplicándose a ambas versiones.
Sí. Primero abre Ajustes en App Trust Preview y agrega las carpetas que la app puede leer. /Applications ya tiene acceso de solo lectura. Puedes agregar carpetas como ~/Downloads y ~/Applications para los archivos que quieres que inspeccione un agente de IA. Luego dile al agente que ejecute '/Applications/App Trust Preview.app/Contents/MacOS/App Trust Preview' --help, lea stdout, use --export json sin --output, inspeccione los archivos objetivo, lea la salida del informe desde stdout y resuma los hallazgos. Agrega una carpeta de salida con acceso de lectura y escritura solo cuando quieras guardar archivos de informe.
App Trust Preview está disponible en la Mac App Store y Setapp, y está localizado en decenas de idiomas.
Las mismas funciones en ambas versiones. Sin instalación manual de scripts con Setapp.