SSHの強化、ファイアウォール、侵入検知、監査など、自宅や個人用のLinuxサーバーを保護するための、Debian中心の継続的に更新されているガイドです。
drduh/macOS-Security-and-Privacy-Guide
FileVaultやファイアウォールからDNS、VPN、メッセージングまで、Apple silicon搭載Macのセキュリティとプライバシーを強化する実践的なコミュニティガイド。
- スター
- 22,566
- フォーク
- 1,469
- 未解決の Issue
- 5
- 最終コミット
- 4 日前
これは何?
Apple silicon搭載Macを対象に、macOSのセキュリティとプライバシーを向上させるための詳細なガイドです。組織で一般的に採用されている対策を知りたい経験豊富なユーザー向けですが、プライバシーに関心のある初心者にも取り組みやすい内容です。脅威モデリングから始まり、インストール、アカウント、FileVault、Lockdown Mode、ファイアウォールの選択肢を順に解説します。
ネットワークやアプリケーションに関する内容も詳しく扱っています。macOS標準のアプリケーションファイアウォール、サンプルルール付きのpfパケットフィルター、dnscrypt-proxyとdnsmasqを使った暗号化DNS、hostsファイルによるブロック、Privoxyによるフィルタリング、認証局の確認に加え、ブラウザー、Tor、VPN、PGP、メッセンジャーの設定方法を紹介します。App Sandbox、Gatekeeper、SIPなどのマルウェア対策や、バックアップ、SSH、ログについてのセクションもあり、幅広く網羅しています。
このガイドは現状有姿で提供されます。各セクションにはコマンドや設定例が掲載されており、トレードオフを理解したうえで適用できます。
主な機能
- 01どの対策がトレードオフに見合うかを判断するための脅威モデリングの枠組み
- 02FileVault、Lockdown Mode、ファームウェアのセキュリティ設定に関するガイダンス
- 03サンプルルール付きのアプリケーションファイアウォールおよびpfパケットフィルターの設定
- 04dnscrypt-proxyとdnsmasqを使った暗号化DNSの設定と、hostsファイルによるブロック
- 05ブラウザー、VPN、PGP、メッセージングアプリのプライバシーとセキュリティに関する解説
ユースケース
- セットアップ後の個人用または仕事用MacBookのセキュリティを強化する
- macOSにどのようなセキュリティ機能があり、それぞれ何を防ぐのかを学ぶ
- Macで暗号化DNSやネットワークレベルのブロックを設定する
- チェックリストに沿ってMacのセキュリティ状況を確認する
クイックスタート
- 1
READMEからブラウザーでガイドを読む
使う前に知っておきたいこと
- Apple silicon搭載Mac向けに書かれており、その他のハードウェアは対象としていません。
- このガイドは現状のまま提供されます。保証はなく、内容に従った結果についてはご自身の責任となります。
収録されている特集
トピック
よくある質問
- macOS-Security-and-Privacy-Guide とは?
- FileVaultやファイアウォールからDNS、VPN、メッセージングまで、Apple silicon搭載Macのセキュリティとプライバシーを強化する実践的なコミュニティガイド。 Apple silicon搭載Macを対象に、macOSのセキュリティとプライバシーを向上させるための詳細なガイドです。組織で一般的に採用されている対策を知りたい経験豊富なユーザー向けですが、プライバシーに関心のある初心者にも取り組みやすい内容です。脅威モデリングから始まり、インストール、アカウント、FileVault、Lockdown Mode、ファイアウォールの選択肢を順に解説します。
- macOS-Security-and-Privacy-Guide は無料で使えますか?ライセンスは?
- macOS-Security-and-Privacy-Guide は MIT ライセンスのオープンソースです。商用製品で使う前にライセンス条件を確認してください。
- macOS-Security-and-Privacy-Guide は今もメンテナンスされていますか?
- 活発にメンテナンス中。macOS-Security-and-Privacy-Guide の最終コミットは 2026年10月21日 です。
- macOS-Security-and-Privacy-Guide は何に使えますか?
- セットアップ後の個人用または仕事用MacBookのセキュリティを強化する macOSにどのようなセキュリティ機能があり、それぞれ何を防ぐのかを学ぶ Macで暗号化DNSやネットワークレベルのブロックを設定する チェックリストに沿ってMacのセキュリティ状況を確認する
- macOS-Security-and-Privacy-Guide のインストール方法は?
- READMEからブラウザーでガイドを読む
- macOS-Security-and-Privacy-Guide はどこで入手できますか?
- ソースコードとインストール手順は GitHub にあります:https://github.com/drduh/macOS-Security-and-Privacy-Guide
概要はプロジェクトの README をもとに AI が生成しています。GitHub の数値は毎日更新されます。
関連プロジェクト
WindowsとLinux向けの無料オープンソースのアプリケーションファイアウォール。各アプリの通信を監視・制御し、安全なDNSとトラッカー遮断機能を備えています。
デジタルセキュリティとプライバシーを守るための300以上のヒントをまとめたチェックリスト。Webサイト、API、Markdownから利用できます。
Little Snitchに着想を得たGNU/Linux向けの対話型アプリケーションファイアウォール。外向きの接続ごとに許可するかブロックするかを確認できます。
DNS、SSL、ヘッダー、サーバー情報、セキュリティ設定をオンデマンドで調査できる、オールインワンのオープンソースOSINTツール。
複数の公開ブロックリストを統合し、重複を除去したhostsファイル。あらゆるOSで広告、トラッカー、マルウェアなどをブロックできます。