security
tutanota
tutaoTuta 是一项高度重视安全与隐私的邮件服务，可在你所有设备上加密邮件、联系人与日历条目。
algo
trailofbits在云端搭建个人 VPN。用 Ansible 脚本在自己的服务器上一键部署 IPsec 与 WireGuard 服务端，生成客户端配置，支持多用户与多设备。适合有自己的云主机、想搭一套只供自己使用的 VPN 的人。
exifcleaner
szTheory跨平台桌面应用，用于清除图片元数据。把照片拖进去即可去掉 EXIF 中的拍摄设备、时间、GPS 位置等信息，避免分享图片时泄露隐私；支持批量处理图片、PDF 与视频。适合发图前想抹掉元数据的人。
Shieldxy
RockxyApp开源、可审计的 macOS 应用防火墙与连接监控。对每个程序的网络连接给出提示并允许或拒绝，实时列出当前连接与流量情况，代码开放便于核查。适合需要掌控出网行为、又希望工具本身可验证的人。
pareto-mac
ParetoSecurity自动审计你的 Mac 是否满足基本安全卫生要求。按一组安全基线检查系统设置，逐项给出通过与否和修正建议，帮助把机器调整到更稳妥的状态。适合做入职设备检查、或定期自查的人。
WhatsYourSign
objective-seeWhatsYourSign 会在 Finder.app 中添加菜单项。只需右键或 Control 点击任意文件，即可显示其加密签名信息！
TaskExplorer
objective-see以可视化方式探查所有运行中的任务（进程）……查看其签名状态、已加载的 dylib、打开的文件、网络连接等。
RansomWhere
objective-see通用勒索软件检测工具。监控文件加密行为，当某个进程开始大批量加密文件时拦截并提示，不依赖特征库、对未知勒索软件同样有效。适合担心重要文件被加密勒索、想多一层防护的人。
OverSight
objective-seeOverSight 监控 Mac 的麦克风与摄像头，在内置麦克风被启用或有进程访问摄像头时提醒用户。
LuLu
objective-see免费开源的 macOS 防火墙。对每个试图联网的程序弹出提示，由你决定放行或拦截，可以按规则记住选择，也支持静默模式。适合想掌控哪些应用能访问网络、又不愿为防火墙付费的人。
KnockKnock
objective-see类似 AutoRuns，但为 macOS 而生。列出所有会自动启动、常驻或定期执行的项目——登录项、启动代理、内核扩展、浏览器插件等，并标注签名与来源，帮助看清系统里都有什么在自动运行。适合排查异常启动项和做安全审计。
DylibHijackScanner
objective-see扫描你的电脑，找出易受 dylib 劫持或已被劫持的应用。检查应用加载动态库的方式是否存在可被替换的路径，列出风险项与已命中的情况，适合做安全自查、或怀疑机器被植入恶意库时使用。
BlockBlock
objective-see通过监控持久化位置提供持续防护。当有程序试图把自己安装成开机自启或常驻组件时弹出提示，让你决定是否放行，帮助发现被静默植入的持久化项。适合关注系统是否被偷偷改动的人。
swiftGuard
Lennolium反取证的 macOS 托盘应用，通过监控 USB 端口守护系统。记录并告警 USB 设备的接入事件，帮助发现异常的物理连接尝试，属于物理安全与操作安全的一环。适合对设备物理访问有顾虑、需要留痕的人。
keepassxc
keepassxrebootKeePass 密码管理器的跨平台社区移植版。密码库以加密文件形式保存在本地，不依赖任何云服务；支持 YubiKey 等硬件密钥做二次验证，可自动填充网页与应用的登录信息，也能通过浏览器扩展配合使用。适合想把密码完全握在自己手里、不愿交给在线密码服务的人。
VPN-Bypass
GeiserXmacOS 菜单栏应用，实现精细化 VPN 分流：让指定域名/服务绕过 VPN，强制其他流量走 VPN，或在自定义模式下为每个域名/子网指定特定出口——直连、指定代理……
MakLock
dutkiewiczmaciej免费开源的 macOS 应用，可用 Touch ID、Apple Watch 与可信 Wi-Fi 锁定应用程序。macOS 上唯一的开源应用锁。
stronghold
alichtman在终端里一键配置 macOS 安全选项的命令行工具。把系统里分散在偏好设置、防火墙、共享服务等处的加固项整理成可执行命令，用一条命令收紧默认配置，也能随时回滚。适合开发者、运维和刚拿到新机器的人，快速把系统调整到更保守的安全状态。