[不再维护] Apple OS X 工具,用于审计和修复安全配置设置。
此工具会检查并(如果需要)翻转各种配置设置。其中许多设置只是剥离功能以减少攻击面。您可能不喜欢此工具。此工具汇总了资源部分中列出的众多资源,这些资源可以转换为 bash 脚本。与这些资源不同的是,它不需要用户阅读 100 页以上的文档,点击众多 GUI,并尝试判断某些抽象输出是好是坏,本工具将所有步骤合并为一个命令。此工具专注于 OSX 的企业部署,即其所做的事情,但也可供独立的家庭用户使用。
警告: 许多规则都是为了安全而禁用功能的。这可能会让你感到不开心。 警告: 系统命令和黑暗艺术都涉及到，所以请先确保备份系统。不过到目前为止还没有报告任何问题。
--remediate: 为发现的问题应用修复。默认情况下,工具仅对问题进行审计。 - --hide_summary: 隐藏最后一行的摘要输出。 - --hide_passes: 仅显示审计失败的问题。 - --commands_file : 更改命令文件的位置,而不是在当前目录中使用默认的 commands.yaml。暂无开放 Issues，或尚未同步最近议题。