fort

大多数Mac安全工具需要安装代理、注册账户或依赖MDM，而fort无需这些。只需一条命令，即可检查超过15项安全设置：FileVault、SIP、防火墙、屏幕锁定、本地管理员权限、Gatekeeper、SSH、AirDrop等。它会报告安全评分，并自动修复大部分问题。单个二进制文件，无遥测，采用MIT许可。非常适合开发者加固自己的Mac，也适合团队在无MDM负担下准备SOC 2或ISO 27001认证。安装方式：brew install djadmin/tap/fort。

核心功能

• 一键审计：运行单个命令即可全面检查Mac的15+项安全设置。
• 自动修复：发现安全隐患后，自动修复大部分问题，无需手动操作。
• 安全评分：审计完成后生成直观的安全评分，帮助用户了解当前安全状态。

主要特性

• 无需代理或MDM：无需安装后台代理或依赖移动设备管理（MDM）系统，简化部署。
• 单二进制文件：工具本身为单个可执行文件，轻量且易于分发。
• 无遥测：不收集用户数据，保护隐私。
• MIT许可：开源且允许自由使用和修改。
• 兼容性强：适用于个人开发者和企业团队，满足SOC 2或ISO 27001等合规要求。

适用场景

• 个人开发者：快速加固自己的Mac，确保开发环境安全。
• 企业团队：在无MDM环境下，为多台Mac统一配置安全基线，准备安全认证。
• 安全审计：定期检查Mac安全设置，发现并修复潜在风险。