Santa

North Pole Security · 一款用于 macOS 的二进制程序执行与文件访问授权系统,提供监控、策略规则、事件记录和可选的服务器同步。

Cask安全与隐私Apple 芯片 · Intel
主页
来自 homebrew/cask
近 30 天安装39App榜第 1065
近一年安装515365 天累计
最新版本2026.89月16日 · 9月16日
下载大小55MBarm64 / x86_64 · dmg
更新节奏每月近 30 天 1 个版本
  1. 2026.8

    最新9月16日 · 周三

    OpenNavo 编辑Homebrew 收录 9月16日 20:53

    安全修复涵盖可执行文件内容竞争、过期缓存决策以及架构数量异常多的通用二进制文件。本版本还修复同步和规则问题、增强防篡改保护,并为 Workshop 增加定时规则和按进程配置的文件访问选项。

    安全
    修复可执行文件检查竞争和过期缓存决策修复架构数量异常多的通用二进制文件处理问题增强防篡改保护
    修复
    HTTP 响应中断时不再报告同步成功传递规则现在具有最低优先级规则设置变更会清除过期决策
    功能
    Workshop 增加定时规则和按进程配置的文件访问选项为 santactl 添加 zsh 补全SyncBaseURL 变更时清除同步状态
  2. 2026.7

    8月4日 · 周二

    OpenNavo 编辑Homebrew 收录 8月4日 17:25

    本版本修复多项安全问题、加强防篡改能力,并支持配置阻止对话框文本。Workshop 客户还可使用新的同步、遥测和软件包清单功能。

    安全
    修复多个 Mach-O 解析及策略执行问题。修复 EventLogType 配置中与参数数量有关的堆缓冲区溢出。加强防篡改能力,并修复特定规则与 CEL 策略问题。
    变更
    支持按规则配置阻止对话框的“打开”按钮文本。带来多项性能和内存改进。Workshop 新增排队命令、遥测上下文、信号阈值及清单功能。
  3. 2026.6

    7月10日 · 周五

    OpenNavo 编辑Homebrew 收录 7月10日 17:13

    Santa 2026.6 修复了编译器规则回归问题,并新增更精细的静默策略、遥测变更及 Workshop 功能,包括网络控制和 Endpoint Privilege Management。

    修复
    修复可能阻止生成传递规则的回归问题。spool 满时淘汰最旧文件,而不是丢弃最新事件。
    策略
    新增 SILENT_GUI_BLOCKLIST 和 SILENT_TTY_BLOCKLIST 策略。Workshop 客户可使用网络规则和 Endpoint Privilege Management。
    遥测
    新增 protobuf event_id;santactl doctor 现在检查证书有效性。Workshop 网络遥测现在包含主机名和规则匹配信息。