Changements
Consultez les notes de version d’App Trust Preview pour les nouvelles vérifications, une rédaction plus claire et les améliorations d’interface.
- Ajout de la prise en charge d’App Archiver pour archiver et désarchiver rapidement des apps directement depuis Quick Look.
- Affichage de résultats de notarisation distincts pour les images disque et les apps qu’elles contiennent.
- Amélioration des avertissements concernant les assistants intégrés, le bac à sable, l’accès réseau et les mises à jour automatiques.
- Harmonisation des résumés de sécurité dans les rapports et Monitor.
- Amélioration de la détection des exécutables intégrés.
- Clarification des cas où les autorisations de confidentialité ou l’historique des téléchargements ne peuvent pas être vérifiés.
- Identification claire des analyses réseau incomplètes.
- Amélioration des rapports de paquets pour les scripts manquants, les échecs d’extraction et les listes de fichiers incomplètes.
- Correction de problèmes avec les noms de fichiers et de dossiers inhabituels.
- Amélioration de la surveillance en arrière-plan et de l’annulation des analyses.
- Monitor n’ouvre plus accidentellement une app sélectionnée pour inspection.
- Les dialogues de configuration, d’enregistrement et d’exportation s’ouvrent désormais rapidement et sans fenêtres en double.
- Correction des rapports d’erreurs de la ligne de commande et de la gestion des fichiers de rapport non valides.
- Mise à jour des traductions dans les rapports et les dialogues.
- Ajout de vérifications de la distribution des mises à jour Sparkle, notamment de la sécurité du flux et de la signature des mises à jour.
- Ajout de vérifications de l'horodatage sécurisé de la signature afin d'identifier les versions qui pourraient ne plus être validées après l'expiration de leur certificat.
- Amélioration de l'historique des téléchargements avec des détails supplémentaires sur la source récupérés depuis macOS.
- Ajout de valeurs distinctes pour la taille logique et la taille réelle sur le disque.
- Amélioration de l'exigence minimale de macOS grâce à la vérification de l'app principale et de ses composants intégrés.
- Ajout des nouveaux résultats aux rapports JSON, texte et CLI.
- Amélioration des informations de compatibilité avec macOS en distinguant l'exigence de l'app principale de l'exigence la plus élevée trouvée parmi les composants intégrés.
- Correction d’un problème où les apps installées s’ouvraient depuis un emplacement temporaire en lecture seule, ce qui pouvait empêcher leur mise à jour.
- Correction d’un problème pouvant empêcher App Trust Preview de s’ouvrir lorsque les diagnostics graphiques de macOS étaient activés.
- Ajout de l'historique des téléchargements avec les URL source, l'app de téléchargement, la date, le type de fichier, l'état de quarantaine et les métadonnées de traitement de macOS.
- Ajout de la copie en un clic de l'URL de téléchargement d'origine.
- Regroupement de l'accès à Internet et des connexions potentielles dans une seule section plus claire.
- Amélioration des détails techniques avec les métadonnées pertinentes de signature de code, du Finder et des fichiers système.
- Amélioration des rapports DMG en séparant clairement les métadonnées de l'image disque, de l'app extraite et des composants intégrés.
- Enrichissement des rapports JSON, texte et CLI avec l'historique des téléchargements et les métadonnées de fichiers.
- Correction d'affirmations erronées sur la mise en quarantaine de l'ensemble de l'app et de descriptions de métadonnées ambiguës.
- Amélioration de la fiabilité de l'extraction des PKG imbriqués, y compris des paquets contenant des liens symboliques.
- Conservation des préférences existantes d'ordre et de visibilité des rapports après la réorganisation du panneau.
- Ajout des traductions en espagnol (Amérique latine) et en portugais (Brésil).
- Clarification des rapports sur les autorisations de confidentialité afin de distinguer les choix enregistrés par macOS des accès en temps réel et d'indiquer si ces choix correspondent à la compilation de l'app analysée.
- Ajout d'avertissements bien visibles pour les apps qui peuvent charger du code tiers non validé ou utiliser de la mémoire exécutable non signée.
- Les autorisations de confidentialité indiquent désormais si elles correspondent à la compilation inspectée.
- Amélioration de la gestion des apps, scripts et exécutables téléchargés.
- Ajout de vérifications indiquant si des tickets de notarisation sont joints pour une vérification hors ligne.
- Ajout d'une section de rapport personnalisable "Ouvrir avec d'autres apps".
- Ajout d'avertissements pour les versions de développement qui autorisent la connexion d'un débogueur ou utilisent des notifications push de développement.
- Ajout des chemins des composants concernés aux avertissements importants relatifs aux autorisations.
- Ajout des nouveaux résultats de sécurité aux rapports exportés et aux résultats de la ligne de commande.
- Ajout de notes personnelles pour consigner des informations utiles sur les apps analysées.
- Ajout d'une option permettant de placer un DMG téléchargé dans la Corbeille après l'installation de son app.
- Suppression des vérifications de sécurité Apple non pertinentes dans les rapports de scripts.
- Ajout d’options permettant d’exporter une app analysée vers un dossier, une archive ZIP ou une image disque DMG.
- Ajout d’une option permettant d’installer une app analysée, y compris une app ouverte depuis un fichier DMG, dans le dossier Applications lorsque l’utilisateur le demande explicitement.
- Amélioration des rapports sur les signatures, Gatekeeper, la notarisation et la révocation des certificats.
- Les signatures inconnues ou illisibles ne sont plus indiquées à tort comme non signées.
- Les vérifications indisponibles sont désormais clairement séparées des véritables échecs de sécurité.
- Un résultat "Fort" exige désormais la réussite de chaque vérification de confiance pertinente.
- Amélioration de la classification de la signature et de la notarisation des paquets d'installation.
- Correction d'un problème empêchant App Trust Preview d'analyser les apps situées sur des images disque montées ou bloquées par macOS.
- Amélioration de l'interface utilisateur.
- Le bouton Copier de "Connexions réseau potentielles" copie désormais la liste réelle des URL au lieu du nom de domaine.
- Ajout d'une analyse statique qui détecte les domaines et URL intégrés à une app avant son ouverture.
- Ajout de limites configurables pour les lignes de composants avancés et les autres références réseau.
- La vue réduite du rapport est désormais plus compacte.
- Correction de la prise en charge des anciennes versions de macOS.
- Ajout d’un rapport de recherche de hachages pour les exécutables internes des apps, afin de consulter et copier plus facilement les hachages de fichiers.
- Ajout d’une prise en charge de base de VirusTotal. Depuis le rapport de recherche de hachages, vous pouvez ouvrir des liens VirusTotal pour consulter les rapports existants des hachages détectés.
- Correction de problèmes de localisation.
- Amélioration de l’intégration avec les agents IA. Demandez à un agent d’apprendre l’utilisation d’App Trust Preview avec --help et d’analyser des apps dans les chemins autorisés.
- Amélioration des capacités d’analyse PKG pour des inspections de paquets installateurs plus précises et détaillées.
- Ajout de la prise en charge des paquets installateurs, images disque, exécutables binaires et scripts.
- Ajout d’une interface en ligne de commande pour exporter des rapports d’une app, d’un paquet, d’une image disque, d’un exécutable ou d’un script donné. Cela permet de puissants flux d’automatisation et une analyse IA externe.
- Ajout d’une fenêtre de réglages pour configurer Quick Look et la vue de rapport de l’app principale. Vous pouvez désormais réordonner les sections et masquer celles dont vous n’avez pas besoin.
- Ajout de la prise en charge de plusieurs fenêtres, afin d’analyser plusieurs éléments en même temps.
- Amélioration de l’interface, optimisation de la détection des signaux de confiance et correction de plusieurs problèmes de rapport et d’analyse.
- Ajout de 30 nouvelles langues, dont bengali, catalan, croate, tchèque, danois, néerlandais, finnois, grec, gujarati, hébreu, hindi, hongrois, indonésien, kannada, malais, malayalam, marathi, norvégien bokmål, odia, pendjabi, roumain, slovaque, slovène, suédois, tamoul, télougou, thaï, turc, ourdou et vietnamien.
- Ajout de la détection du framework Sparkle.
- Amélioration de la cohérence de l’interface et correction de problèmes visuels de mise en page.
- Amélioration de la rédaction dans toute l’app pour la rendre plus facile à comprendre.
- Ajout de nombreux nouveaux signaux de sécurité et de confidentialité.
- Ajout de traductions pour 12 langues.
- Amélioration de la détection de notarisation.
- Ajout de l’affichage des autorisations accordées par l’utilisateur pour l’app analysée.
- Ajout de boutons rapides pour ouvrir les sections de confidentialité pertinentes dans Réglages Système.
- Ajout de la détection de frameworks, y compris les apps basées sur Electron et Chromium.
- Ajout de détails sur l’architecture de l’app et la taille du bundle.
- Ajout de nombreuses petites améliorations et corrections basées sur les retours de la communauté.
- Première version.