App Trust Preview перетворює метадані безпеки macOS на зрозумілий звіт довіри для застосунків, інсталяторів, образів дисків, виконуваних файлів і скриптів.
Перетягніть файл, виберіть його з диска, перевірте у Finder через Quick Look або експортуйте звіт із Terminal. Подивіться, хто його підписав, які доступи він може просити, чи може підключатися до інтернету, які домени й URL-адреси виявлено статичним аналізом, що запаковано всередині, які хеші виконуваних файлів є, які звіти VirusTotal збігаються та які сигнали варто переглянути.
Переглядайте стан підпису, Team ID, ідентифікатор пакета, версію, тип розповсюдження, ланцюжок сертифікатів, захищену позначку часу підпису, чи може збірка залишатися дійсною після завершення строку дії сертифіката та чи підпис досі відповідає файлу на диску.
Перевіряйте розповсюдження через Developer ID або Mac App Store, нотаризацію та прикріплені квитки для офлайн-перевірки, відкликання сертифікатів, карантин, пісочницю, посилене середовище виконання й мережеві декларації.
Виявляйте доставку оновлень Sparkle, перевіряйте безпеку передавання фіда та перевірку підпису оновлень, а також отримуйте попередження про проблеми з позначкою часу, через які підписана збірка може втратити чинність після завершення строку дії сертифіката.
Отримуйте помітні попередження про неперевірений сторонній код, непідписану виконувану пам’ять, підключення налагоджувача, push-сповіщення для розробки та шляхи до уражених компонентів.
Камера, мікрофон, запис екрана, доступність, контакти, календарі, нагадування, фото, розташування, Bluetooth, локальна мережа, розпізнавання мовлення, Apple Events та інші чутливі доступи згруповані у зрозумілі мітки.
Коли macOS дозволяє прочитати локальну базу приватності, App Trust Preview може показати збережені рішення, як-от дозволено, заборонено, обмежено, лише додавання, не вирішено або невідомо.
Переглядайте початкову URL-адресу джерела, застосунок завантаження, дату, тип файлу, стан карантину, метадані обробки macOS і додаткові відомості про джерело, відновлені з macOS. Копіюйте початкову URL-адресу одним натисканням.
Переглядайте разом, чи обмежують правила пісочниці прямий доступ до інтернету, а також домени й URL-адреси, знайдені статичним аналізом. Потенційні адреси показуються як підказки, а не твердження, що застосунок справді до них підключається. Копіюйте список виявлених URL-адрес для подальшої перевірки.
Порівнюйте логічний розмір із фактичним використанням диска та переглядайте відповідні метадані кодового підпису, Finder і системних файлів. У звітах DMG метадані образу диска відокремлені від метаданих видобутого застосунку та його вбудованих компонентів.
У звіті показуються допоміжні інструменти, елементи входу, служби XPC, розширення, фреймворки, плагіни, динамічні бібліотеки, вкладені застосунки, архітектури та шляхи до уражених компонентів. Мінімальна вимога macOS для основного застосунку показується окремо від найвищої вимоги вбудованих компонентів.
Зберігайте проаналізований застосунок як пакет застосунку, ZIP-архів або образ диска DMG. Інсталюйте його до папки «Програми» лише коли явно вибираєте «Інсталювати», зокрема для застосунків, перевірених із DMG-файлів, і за бажанням після інсталяції переміщуйте завантажений DMG до Смітника.
Коли доступно, показуються компоненти інсталятора, місця встановлення, скрипти, файли вмісту пакета, метадані Mach-O, зв’язані бібліотеки, шляхи пошуку під час виконання, кодові підписи, хеші виконуваних файлів, клікабельні посилання на звіти VirusTotal і зрозумілі попередні перегляди коду скриптів.
Виявляє Sparkle, Electron, Chromium, CEF, Firefox, Gecko, ToDesktop, Tauri, Wry, WebKit, Qt WebEngine, SwiftUI, React Native, Flutter, Unity, Unreal Engine, Godot, Wine, CrossOver, Java, .NET, Python, Node.js, Mac Catalyst, застосунки iOS на Mac, посилання на приватні фреймворки Apple, URL схеми, пов’язані домени, групи в’язки ключів, App Groups і розпізнані права.
Використовуйте ту саму зрозумілу модель звіту для файлів, які користувачі Mac справді завантажують, встановлюють, запускають і перевіряють.
Перевіряйте основний застосунок, вкладені застосунки, допоміжні інструменти, розширення, фреймворки, підписи, права, рядки приватності, технології, потенційні мережеві з’єднання та збережені рішення.
Переглядайте ідентичність пакета, класифікацію підпису й нотаризації, місце встановлення, потреби авторизації, компоненти, шляхи вмісту та скрипти, а також надійно перевіряйте вкладені пакети й пакети із символьними посиланнями.
Перевіряйте запаковані застосунки без попереднього відкриття, а потім переглядайте сигнали застосунку та допоміжних інструментів у попередньому перегляді змонтованого образу.
Перевіряйте платформу, архітектуру, мінімальну OS, SDK, зв’язані бібліотеки, шляхи пошуку під час виконання, дані кодового підпису, хеші виконуваних файлів, клікабельні посилання VirusTotal і незвичні бінарні індикатори.
Попередньо переглядайте зрозумілий код скрипту та розумійте, чому підпис пакета застосунку, нотаризація й сигнали пісочниці можуть не застосовуватися до простих текстових скриптів.
Перетягніть файл, виберіть його з диска, перегляньте через Quick Look або передайте шлях у CLI.
Перевірки виконуються на вашому Mac і завантажуються поступово, тому доступна інформація з’являється, поки повільніші перевірки тривають.
Важливі знахідки з’являються вгорі, хороші сигнали показані як хороші, а розділи розгортаються, коли потрібні деталі.
Зберігайте PDF або PNG із застосунку. Звіти JSON і текстові звіти містять результати перевірок безпеки й доставки оновлень, відомості про сумісність, історію завантажень і метадані файлів та можуть експортуватися із застосунку або Terminal для робочих процесів і ШІ-аналізу.
Зберігайте вибрані інструменти, особистий контекст і походження завантажень безпосередньо в кожному звіті.
Додайте сумісні антивірусні засоби, утиліти для образів дисків, як-от EasyDMG, редактори або інші застосунки як дії у звіті одним натисканням. App Trust Preview повністю сумісний з App Archiver. Один раз додайте App Archiver до «Відкрити за допомогою інших застосунків», щоб архівувати, оптимізувати або відновлювати застосунок одним натисканням із будь-якого звіту про застосунок, зокрема в Quick Look.
App ArchiverЗаписуйте, чому ви довіряєте застосунку, звідки його отримано, які дозволи ви схвалили або що треба повторно перевірити після оновлення. Нотатки зберігаються автоматично й відображаються в App Trust Preview та Quick Look.
Історія завантажень зберігає разом записану URL-адресу джерела, застосунок завантаження, дату, тип файлу, стан карантину, метадані обробки macOS і додаткові відомості про джерело, відновлені з macOS. Копіюйте початкову URL-адресу одним натисканням.
CLI
Запустіть виконуваний файл встановленого застосунку напряму з Terminal. Візьміть шлях у лапки, бо назва застосунку містить пробіли.
Вивід довідки перелічує поточні опції, підтримувані формати експорту, фільтрацію сканування та команди пошуку тестів.
Посібник із CLI'/Applications/App Trust Preview.app/Contents/MacOS/App Trust Preview' --helpОсновний застосунок, Finder Quick Look, Налаштування і CLI надають ті самі можливості перевірки в різних робочих процесах.
Перетягуйте, вибирайте, скануйте повторно, відкривайте кілька вікон аналізу, розгортайте деталі, копіюйте поля, відкривайте ярлики Системних налаштувань і експортуйте звіти.
Натисніть пробіл на підтримуваних файлах, щоб перевірити їх перед відкриттям або встановленням, а за потреби передайте у повний застосунок.
Налаштовуйте Quick Look і головний звіт, розгортання деталей за замовчуванням, пропуск повільніших перевірок, обмеження результатів, порядок розділів, приховані розділи та дозволені шляхи для автоматизації.
Експортуйте JSON або текстові звіти для вибраного застосунку, пакета, образу диска, виконуваного файлу або скрипту. Використовуйте це в робочих процесах, скриптах оболонки, процесах перевірки або аналізі ШІ-агентів.
Основні перевірки macOS виглядають добре, з чинним підписом, зрозумілою ідентичністю, очікуваною ізоляцією та без важливих знахідок перед відкриттям. Сильний результат вимагає успішного завершення всіх відповідних перевірок довіри.
Деякі сигнали потребують контексту, як-от застосунок без пісочниці, слабші мережеві налаштування, запити чутливих дозволів, скрипти інсталятора або збережені рішення, які варто переглянути.
Звіт підсвічує серйозніші занепокоєння, як-от недійсні підписи, відкликані сертифікати, непідписані допоміжні інструменти, посилання на приватні фреймворки, збіги приватних символів або незвичні винятки під час виконання.
macOS не змогла підтвердити достатньо про ціль із поточного середовища застосунку, щоб дати впевнений висновок. Недоступні, невідомі або нечитабельні перевірки відокремлюються від фактичних збоїв безпеки.
App Trust Preview не є сканером шкідливого ПЗ і не може довести, що програмне забезпечення безпечне. Він дає практичний контекст перед довірою до програмного забезпечення.
Знімки показують рішення приватності, що відповідають збірці, прикріплені квитки нотаризації для офлайн-перевірки, Quick Look, перевірку пакетів і скриптів, налаштування відкриття в інших застосунках, експорт звітів, особисті нотатки, історію завантажень і цілі пошуку хешів.
Зміни
Найновіші нотатки випуску про перевірки, зрозуміліші формулювання та покращення інтерфейсу.
App Trust Preview перевіряє програмне забезпечення на вашому Mac через основний застосунок, Finder Quick Look і робочі процеси командного рядка.
Як розробник, я розумію посилення захисту, пісочницю, права, підпис, нотаризацію, допоміжні інструменти, скрипти пакетів і внутрішні виконувані файли. Більшості користувачів Mac не потрібно вивчати все це лише для того, щоб вирішити, чи завантажене програмне забезпечення потребує обережності.
Я створив App Trust Preview, щоб перекладати технічні сигнали macOS у зрозумілі індикатори, видимі перед відкриттям або встановленням програмного забезпечення.
Він не доводить, що програмне забезпечення безпечне, і не є антивірусним сканером. Він дає практичний контекст, щоб користувачі й рецензенти могли ухвалити більш поінформоване рішення довіри.
App Trust Preview створив Ihor July, розробник macOS, експерт із кібербезпеки та фахівець з реверс інжинірингу, зосереджений на практичних утилітах для Mac, що поважають приватність.
Ihor також створив Parall, DockLock Pro і App Archiver. App Trust Preview дотримується того самого підходу, з нативною поведінкою macOS, зрозумілим контролем користувача та обережним поводженням із безпеково чутливими деталями.
Ні. Це не антивірус і він не може довести, що застосунок безпечний або шкідливий. Він показує перевірювані сигнали довіри macOS, щоб ви могли вирішити, що заслуговує довіри, контексту або обережності.
App Trust Preview може перевіряти пакети .app, інсталяційні пакети .pkg, образи дисків .dmg, бінарні виконувані файли та виконувані скрипти.
Використовуйте основний застосунок із перетягуванням або кнопкою Вибрати, виберіть підтримуваний файл у Finder і натисніть пробіл для Quick Look, або експортуйте JSON і текстові звіти з Terminal через інтерфейс командного рядка.
Ні. App Trust Preview читає локальні метадані, але не відкриває, не запускає, не змінює, не надає дозволів, не відкликає дозволів і не завантажує перевірене програмне забезпечення.
App Trust Preview навмисно залишає атрибут com.apple.quarantine під час установлення застосунку з DMG. Він не змінює перевірені застосунки та їхні атрибути, зокрема під час копіювання застосунку до папки Програми. Якщо потрібен процес установлення DMG одним натисканням, який може видалити карантин після власної перевірки безпеки macOS, установіть сторонню утиліту EasyDMG і додайте її до розділу звіту Відкрити за допомогою інших застосунків. App Trust Preview передасть проаналізований DMG до EasyDMG, яка виконає встановлення відповідно до власних налаштувань і перевірок безпеки.
Запустіть '/Applications/App Trust Preview.app/Contents/MacOS/App Trust Preview' --help у Terminal, щоб побачити поточні опції. Для доступу до CLI використовуйте цей бінарний файл основного застосунку, а не AppTrustPreviewInspect. Вивід довідки описує підтримувані цілі, формати звітів, фільтрацію сканування, пошук тестів і поточні команди. Приклади є в посібнику з CLI.
Так. Спершу відкрийте Налаштування в App Trust Preview і додайте папки, які застосунок може читати. /Applications уже має доступ лише для читання. Можна додати папки ~/Downloads і ~/Applications для файлів, які ШІ-агент має перевірити. Потім скажіть агенту запустити '/Applications/App Trust Preview.app/Contents/MacOS/App Trust Preview' --help, прочитати стандартний вивід stdout, уникати аргументу --json, перевірити цільові файли, прочитати вихід звіту зі stdout і підсумувати знахідки. Додавайте вихідну папку з доступом для читання й запису лише тоді, коли потрібні збережені файли звітів.
macOS зберігає авторизацію розташування поза базою приватності, яку App Trust Preview може читати. Застосунок може показати, що програмне забезпечення декларує доступ до розташування, але збережене рішення для розташування за дизайном є невідомим.
Застосунок у пісочниці обмежений macOS і не може вільно отримувати доступ до файлів, пристроїв, інших застосунків або мережі, якщо не має конкретних дозволів чи прав.
Залежить. Деякі застосунки використовують допоміжні інструменти без пісочниці для легітимної роботи, наприклад для оновлення поза Mac App Store. Це все одно варто переглянути, бо будь-що, що основний застосунок передає такому інструменту, може виконуватися поза обмеженнями пісочниці.
Багато застосунків містять допоміжні інструменти, розширення застосунків, служби XPC, елементи входу, фреймворки, динамічні бібліотеки або пакети плагінів. App Trust Preview перевіряє кожен вбудований або виконуваний компонент на підпис і стан пісочниці.
Так. App Trust Preview може показувати хеші виконуваних файлів і надавати клікабельні посилання VirusTotal, щоб переглядати відповідні публічні звіти за хешем. Він не завантажує перевірений файл.
Цей розділ перелічує домени й URL-адреси, знайдені під час статичного аналізу цільового застосунку. Він не реєструє мережевий трафік у реальному часі й не доводить, що застосунок підключається до кожної знайденої адреси. Щоб зосередитися на цілях, які розробник може використовувати для надсилання даних або надання посилань користувачеві, App Trust Preview відфільтровує типові домени інфраструктури Apple та URL-адреси зі стандартних заголовків форматів файлів або ланцюжків сертифікатів, якщо вони не стосуються таких сценаріїв.
Так. JulyIghor/AppTrustPreview містить AppTrustPreviewInspect, внутрішній допоміжний інструмент перевірки, який застосунок використовує для оцінки Gatekeeper, суворої перевірки цілісності пакета, підтримки перевірки пакетів і образів дисків та пошуку збережених рішень приватності. Це не користувацький CLI інструмент, і його не призначено для прямого запуску з Terminal. Для доступу до CLI використовуйте '/Applications/App Trust Preview.app/Contents/MacOS/App Trust Preview' --help. Він опублікований під ліцензією MIT.
Звіт визначає поширені технологічні стеки застосунків і фреймворки оновлень, як-от Sparkle, Electron, Chromium, CEF, Firefox, Gecko, ToDesktop, Tauri, Wry, WebKit, Qt WebEngine, SwiftUI, React Native, Flutter, Unity, Unreal Engine, Godot, Wine, CrossOver, Java, .NET, Python, Node.js, Mac Catalyst та застосунки iOS на Mac, коли це можна підтвердити.
Застосунок може експортувати PDF, PNG-зображення, JSON або звичайні текстові звіти. Звіти JSON, текстові звіти та звіти CLI містять результати перевірок безпеки й доставки оновлень, відомості про сумісність, історію завантажень і метадані файлів. «Зберегти файли» може скопіювати пакет проаналізованого застосунку, створити ZIP-архів або образ диска DMG чи інсталювати застосунок до папки «Програми» лише коли ви явно вибираєте «Інсталювати».
Так. Основне сканування локальне й не надсилає власних мережевих запитів. Відкликання сертифікатів використовує власну службу довіри macOS. Якщо система не може відповісти, поле може показати, що перевірити не вдалося, а решта звіту працюватиме далі.
App Trust Preview доступний у Mac App Store і локалізований десятками мов.
