La notarizzazione di Apple è un processo di revisione automatizzato per il software macOS. Apple analizza le app e i pacchetti di installazione inviati alla ricerca di malware noto e di altri problemi di sicurezza, quindi rilascia un ticket di notarizzazione quando i controlli vengono superati. Gatekeeper e i controlli macOS correlati possono usare quel ticket per ridurre gli avvisi e consentire la normale distribuzione.
Nel campo della sicurezza informatica, la notarizzazione conta perché aggiunge un segnale di fiducia, ma non garantisce che il software sia innocuo. Gli aggressori possono racchiudere malware in installatori DMG o PKG dall'aspetto convincente, abusare di confezionamenti apparentemente legittimi o cercare di integrare codice malevolo in software che sembra di routine. In una campagna come la catena di distribuzione di OtterCookie, la notarizzazione e altri controlli di fiducia fanno parte della base di riferimento dei difensori, mentre il vero compito è convalidare il contenuto dell'installatore, le firme e il comportamento dopo l'avvio. I team di sicurezza dovrebbero considerare la notarizzazione come un livello di difesa, non come la decisione finale.


