Santa

North Pole Security · Un système macOS d’autorisation de l’exécution des binaires et de l’accès aux fichiers, avec surveillance, règles, journaux et synchronisation serveur facultative.

CaskSécurité et confidentialitéApple silicon · Intel

Site web

Source : homebrew/cask

Installations sur 30 jours: 61; N° 1053 du classement App
Installations sur 1 an: 533; 365 derniers jours
Dernière version: 2026.8; 16 sept. · 16 sept.
Taille du téléchargement: 55Mo; arm64 / x86_64 · dmg
Rythme des versions: Mensuel; 0 version en 30 jours

Santa est un logiciel Mac de la catégorie Sécurité et confidentialité. Développée par North Pole Security.

Informations clés

Puce: Apple silicon · Intel
Version du système: macOS 13 ou version ultérieure
Développeur: North Pole Security
Commande d’installation: brew install --cask santa
Homebrew: Disponible ; mises à jour par Homebrew
Autres noms: santa

Ces informations ont été vérifiées au plus tôt le 25 oct.. Voir les sources de chaque information

Présentation

Traduit par IAVoir l’original

Santa est un système macOS d’autorisation de l’exécution des binaires et de l’accès aux fichiers. Son extension système surveille ces actions et une base locale guide les décisions. Le paquet comprend un agent graphique pour signaler les blocages, un service de synchronisation des politiques et l’utilitaire de gestion santactl.

Le mode MONITOR autorise les binaires sauf blocage explicite et enregistre les événements. LOCKDOWN n’autorise que les binaires répertoriés.
Les règles d’autorisation ou de blocage utilisent CDHash, Certificate, TeamID, SigningID ou des chemins.
Examinez les lancements journalisés et les binaires inconnus ou refusés dans la base d’événements.
Synchronisez paramètres et politiques avec un serveur de gestion ou configurez les règles localement avec StaticRules ou santactl rule.

brew install --cask santa nécessite macOS 13 ou ultérieur. Santa se concentre sur les binaires : il ne bloque pas les scripts et ne couvre pas certains chargements ou remplacements de bibliothèques dynamiques. Sa documentation le présente comme une composante d’une défense en profondeur, sans garantie contre toutes les attaques.

Sources: Santa project · Homebrew cask

Configuration requise

macOS	Version	Puce	Téléchargement	Source
macOS 13 ou version ultérieure	2026.8	Intel	github.com/northpolesec/santa/releases/download/2026.8/santa-2026.8.dmgSHA-256 `229cbfca5a8ec31075dd71b38e82f5e14230ba3551e8f33c2d8dc998b0ebf1a6`	HomebrewVérifié le 25 oct.
macOS 13 ou version ultérieure	2026.8	Apple silicon	github.com/northpolesec/santa/releases/download/2026.8/santa-2026.8.dmgSHA-256 `229cbfca5a8ec31075dd71b38e82f5e14230ba3551e8f33c2d8dc998b0ebf1a6`	HomebrewVérifié le 25 oct.

Comment installer Santa sur Mac

Dans « Terminal », exécutez : brew install --cask santa
Homebrew lance le programme d’installation santa-2026.8.pkg, qui demande un mot de passe administrateur.

Installer sans Homebrew

Téléchargez le même fichier que Homebrew : github.com/northpolesec/santa/releases/download/2026.8/santa-2026.8.dmg

Le SHA-256 vérifie seulement que le téléchargement est complet ; ce n’est pas une certification de sécurité. Voir le SHA-256 et l’adresse de téléchargement

Désinstaller Santa et nettoyer éventuellement ses données

Commande de désinstallation

brew uninstall --cask santa

Une désinstallation standard supprime l’app mais conserve ses réglages et ses caches.

La désinstallation traite également

Service d’arrière-plan (launchctl): com.northpolesec.santa; com.northpolesec.santa.bundleservice; com.northpolesec.santa.metricservice; com.northpolesec.santa.syncservice; com.northpolesec.santad
Reçus d’installation (pkgutil): com.northpolesec.santa
Fichiers et dossiers: /Applications/Santa.app; /usr/local/bin/santactl

Nettoyage approfondi (facultatif)

Commande de désinstallation

brew uninstall --zap --cask santa

--zap supprime aussi les réglages, les caches et les autres fichiers listés dans la définition Homebrew. Ils peuvent inclure des données partagées avec d’autres apps et ne peuvent pas être restaurés après suppression ; cette option ne garantit pas non plus qu’il ne reste rien. Sauvegardez d’abord les données à conserver. Pour conserver les réglages et les caches, n’ajoutez pas --zap.

Fichiers que Santa peut laisser sur votre Mac (4)

Fichiers et dossiers: /private/etc/asl/com.northpolesec.santa.asl.conf; /private/etc/newsyslog.d/com.northpolesec.santa.newsyslog.conf; /var/db/santa; /var/log/santa*

Ces éléments proviennent de la définition Homebrew, vérifiée le 25 oct. ; ils indiquent ce que la définition déclare supprimer, sans confirmer que ces éléments se trouvent sur votre Mac.

Nouveautés de la version 2026.8

Nouveau 16 sept. · Rédaction OpenNavo · Traduit par IA

Corrige des failles liées aux modifications des exécutables, aux décisions périmées en cache et aux binaires universels avec de nombreuses architectures. Renforce la protection contre les altérations, corrige la synchronisation et ajoute des règles temporisées et options par processus pour Workshop.

Voir les 33 versions

Informations de sécurité sur Santa

Cette page présente uniquement des faits vérifiables, avec leur source et leur date. Elle ne constitue pas une certification de sécurité. Pour vérifier les fichiers téléchargés, analysez-les localement avec OpenNavo.

Canaux de distribution: Homebrew
Open source: Oui · github.com/northpolesec/santa · Apache-2.0Vérifié le 14 oct.

Analyser avec OpenNavoUn aperçu de l’analyse s’ouvre dans l’app OpenNavo ; vous décidez si vous souhaitez la lancer. Analyser votre Mac avec ClamAV

Détails d’installation

Tap: homebrew/cask
Paquets d’installation: santa-2026.8.pkg
URL de téléchargement: https://github.com/northpolesec/santa/releases/download/2026.8/santa-2026.8.dmg
SHA-256: 229cbfca5a8ec31075dd71b38e82f5e14230ba3551e8f33c2d8dc998b0ebf1a6
Définition Homebrew: github.com/homebrew/homebrew-cask/blob/HEAD/Casks/s/santa.rb
formulae.brew.sh: formulae.brew.sh/cask/santa
Code source: github.com/northpolesec/santa

Contenu de l’installation et de la désinstallation

Désinstallation uninstall

Voir la déclaration complète

{
  "uninstall": [
    {
      "delete": [
        "/Applications/Santa.app",
        "/usr/local/bin/santactl"
      ],
      "early_script": {
        "args": [
          "--unload-system-extension"
        ],
        "executable": "/Applications/Santa.app/Contents/MacOS/Santa",
        "must_succeed": false,
        "sudo": true
      },
      "launchctl": [
        "com.northpolesec.santa",
        "com.northpolesec.santa.bundleservice",
        "com.northpolesec.santa.metricservice",
        "com.northpolesec.santa.syncservice",
        "com.northpolesec.santad"
      ],
      "pkgutil": "com.northpolesec.santa"
    }
  ]
}

Installation pkg
Fichier source: santa-2026.8.pkg
Voir la déclaration complète
```
{
  "pkg": [
    "santa-2026.8.pkg"
  ]
}
```

Suppression des données utilisateur zap

Voir la déclaration complète

{
  "zap": [
    {
      "delete": [
        "/var/db/santa",
        "/var/log/santa*"
      ],
      "trash": [
        "/private/etc/asl/com.northpolesec.santa.asl.conf",
        "/private/etc/newsyslog.d/com.northpolesec.santa.newsyslog.conf"
      ]
    }
  ]
}

Questions fréquentes sur Santa

Santa est-il sûr ?

Santa figure dans le catalogue officiel de Homebrew et n’a pas été désactivé. Depuis septembre 2026, Homebrew désactive les apps qui échouent aux contrôles Gatekeeper de macOS. Lors de l’installation, Homebrew vérifie le fichier téléchargé depuis github.com à l’aide de sa somme de contrôle SHA-256. Il a été installé 61 fois via Homebrew au cours des 30 derniers jours.

Santa est-il open source ?

Santa publie son code source sur GitHub (northpolesec/santa), sous licence Apache-2.0.

Comment désinstaller complètement Santa sur Mac ?

Exécutez brew uninstall --cask santa. Cette commande arrête 5 services d’arrière-plan et efface 1 reçu d’installation. Pour supprimer aussi ses réglages et ses caches, exécutez brew uninstall --zap --cask santa. --zap supprime aussi les réglages, les caches et les autres fichiers listés dans la définition Homebrew. Ils peuvent inclure des données partagées avec d’autres apps et ne peuvent pas être restaurés après suppression ; cette option ne garantit pas non plus qu’il ne reste rien. Sauvegardez d’abord les données à conserver. Pour conserver les réglages et les caches, n’ajoutez pas --zap. Cela supprime aussi 4 fichiers et dossiers, dont /private/etc/asl/com.northpolesec.santa.asl.conf.

Santa fonctionne-t-il sur les Mac avec Apple silicon (M1 ou plus récent) ?

Homebrew l’installe sur les Mac Apple silicon comme Intel, à partir du même fichier. macOS 13 ou version ultérieure est requis.

Santa : quelle est la dernière version ?

La dernière version est 2026.8, ajoutée à Homebrew le 16 sept. Exécutez brew upgrade --cask santa pour le mettre à jour.

Qu’est-ce que Santa installe d’autre ?

Il s’installe via un programme d’installation .pkg, qui demande un mot de passe administrateur.

Sources

Chaque information de cette page indique sa source et sa date de vérification. Les informations dont la validité a expiré sont présentées comme valables « au » jour indiqué et ne sont plus données comme actuelles.

Définition Homebrew : github.com/homebrew/homebrew-cask/blob/HEAD/Casks/s/santa.rb · Vérifié le 25 oct.
formulae.brew.sh : formulae.brew.sh/cask/santa
Informations de sécurité : github.com/northpolesec/santa · Vérifié le 14 oct.

Commande d’installation

brew install --cask santa

Token: santa
Site web: github.com/northpolesec/santa
Mises à jour: Gérées par Homebrew

Installations mensuelles

Les installations augmentent

L’app OpenNavo analyse vos téléchargements et l’ensemble de votre Mac avec ClamAV, et vérifie les éléments de démarrage et les signatures des apps. Gratuite et open source.

Apps similaires

GpgFrontendUne application macOS de chiffrement OpenPGP, signature et gestion des clés.
1Password BetaL’application macOS bêta de 1Password, un gestionnaire de mots de passe ; nécessite macOS 12 ou une version ultérieure.
sdmLe client de bureau StrongDM pour accéder aux infrastructures gérées, accompagné du binaire en ligne de commande `sdm`.
SilentKnightVérifie automatiquement le micrologiciel, les réglages et les données de sécurité macOS sur les Mac Apple silicon.
KeyguardUn client de mots de passe desktop pour Bitwarden et KeePass KDBX, avec coffre hors ligne et vérifications.
EnpassUn gestionnaire de mots de passe et d’identifiants pour macOS, distribué comme cask Homebrew.
NordPassUn gestionnaire de mots de passe macOS, installé comme app NordPass.
ClamXAVAntivirus et scanner de logiciels malveillants macOS avec analyses manuelles et planifiées, protection en arrière-plan et défense contre les publiciels.

Élément	Valeur
30 derniers jours	61 installations
Moyenne sur 90 jours	42 installations
Moyenne sur 1 an	44 installations