¿Existe un programa de sandboxing como Sandboxie para Mac?

MacOS tiene una función integrada de Sandbox que puede ayudarlo, pero no tiene exactamente la misma funcionalidad que Sandboxy.

Esta publicación de blog de Paolo Fabio Zaino de 2015 explica cómo ejecutar aplicaciones en un sandbox de Mac OS X. Él lo resume de esta manera:

Al usar sandboxing, puede restringir el acceso que una aplicación puede tener a los recursos del sistema operativo, como el sistema de archivos o la red, etc.

Citando su publicación de blog:

¿Cómo sandbox una aplicación?

En primer lugar, para que Mac OS X sepa qué recursos necesita su aplicación para poder ejecutarse correctamente, necesitamos crear un archivo de configuración de sandbox. Esta actividad requerirá algo de tiempo y pruebas porque cada aplicación tiene requisitos diferentes.

Aquí hay un ejemplo (cambie MyApp con el nombre de su aplicación):

;; This is my first sandbox configuration file!
(version 1) 
(deny default)

;; Let's allow file read and write in specific locations and not 
;; all over my filesystem!
;; Please note you can add more (regex "^/Users/user_name/xxxxxxxxxxx") lines depending 
;; on what your MyApp needs to function properly.
(allow file-write* file-read-data file-read-metadata
  (regex "^/Users/user_name/[Directories it requires to write and read from]")
  (regex "^/Applications/MyApp.app")
  (regex "^(/private)?/tmp/"))

;; You can also add a sperate section for reading and writing files outside your
;; user_name account directory.
(allow file-read-data file-read-metadata
  (regex "^/dev/autofs.*")
  (regex "^/System/Library")
  (regex "^/Applications/MyApp.app")
  (regex "^/usr/lib")
  (regex "^/var")
  (regex "^/Users/user_name"))

;; If your MyApp requires to access sysctl (in read)
(allow mach* sysctl-read)

;; If you want to import extra rules from 
;; an existing sandbox configuration file: 
(import "/usr/share/sandbox/bsd.sb")

;; If you want to decide in which filesystem paths 
;; MyApp is forbidden to write:
(deny file-write-data
   (regex #"^(/private)?/etc/localtime$"
     #"^/usr/share/nls/"
   #"^/usr/share/zoneinfo/"))

;; If your MyApp wants to run extra processes it's be allowed to run only
;; child processes and nothign else
(allow process-exec 
  (regex "^/Applications/MyApp.app"))

;; If your MyApp requires network access you can grant it here:
(allow network*)

Una vez que hayamos terminado con nuestro archivo de configuración de sandbox para nuestra aplicación, simplemente podemos ejecutarlo usando el siguiente comando desde la línea de comando:

sandbox-exec -f myapp-sandbox-conf /Applications/MyApp.app/Contents/MacOS/MyApp-bin

Donde myapp es el nombre de la aplicación que desea ejecutar en un espacio aislado.

Si mi archivo sandbox genérico es demasiado genérico para usted y desea más ejemplos prácticos (ya implementados), ejecute su aplicación de terminal y eche un vistazo a todos los ejemplos que Apple ya ha proporcionado amablemente:

ls /usr/share/sandbox

En este directorio encontrará muchos archivos como

sshd.sb

Para investigar y obtener más información/tutorial para escribir su propio archivo de configuración de sandbox para su aplicación específica.

Bueno, existe esta aplicación: https://www.macupdate.com/app/mac/19025/sandbox

Sandbox, pero no estoy seguro de si esto funciona bien con la última edición. Como tal, todas las aplicaciones deben estar en un espacio aislado de acuerdo con las medidas de seguridad mejoradas, pero esto solo se aplica a las APLICACIONES en Mac Store, ¡pero no a todas las demás aplicaciones que no están en la tienda!