Series
Sécurité des syscalls macOS
2 posts in this series. Read them in order or jump to any one.
- task_for_pid : le Mach trap le plus dangereux de macOS
Comment task_for_pid fonctionne, pourquoi Apple le verrouille, et ce que son modèle d'entitlements implique pour les outils de sécurité macOS.
- Détecter l'abus de syscalls avec macOS Endpoint Security en 2026
Correspondance pratique entre les syscalls macOS et les événements Endpoint Security pour la détection en EDR moderne.