Le protezioni di sicurezza di macOS sono i controlli integrati di Apple che riducono la probabilità che un malware venga eseguito o persista su un Mac. Includono funzionalità come Gatekeeper, i controlli di notarizzazione delle app, il rilevamento malware di XProtect, il sandboxing e le autorizzazioni per la privacy che limitano l'accesso a file, fotocamere, microfoni e altre risorse sensibili. Questi controlli alzano l'asticella per gli aggressori bloccando software non firmato, avvisando in caso di app rischiose e limitando ciò che un processo può fare una volta avviato.
Nella sicurezza informatica, queste protezioni sono importanti perché determinano il modo in cui un malware deve operare. Sono efficaci contro molte minacce comuni, ma non fermano ogni attacco, soprattutto quando l'utente viene convinto ad approvare un prompt, eseguire un comando o incollare testo malevolo. Ecco perché gli attacchi di social engineering e l'abuso delle sessioni tramite il browser possono ancora riuscire su Mac protetti. I difensori dovrebbero considerare le protezioni di macOS come un livello, non come una difesa completa, e affiancarle con la consapevolezza degli utenti, il principio del privilegio minimo, la telemetria degli endpoint e solidi controlli delle sessioni.