Articles étiquetés: #securite

Correspondance pratique entre les syscalls macOS et les événements Endpoint Security pour la détection en EDR moderne.

Comment task_for_pid fonctionne, pourquoi Apple le verrouille, et ce que son modèle d'entitlements implique pour les outils de sécurité macOS.