Revok

Revok es una aplicación para macOS que analiza y presenta los metadatos de las aplicaciones instaladas en el sistema. El programa examina los bundles de las aplicaciones, su firma de código, y la información de Spotlight para generar un inventario detallado. Los datos se pueden filtrar y exportar para revisión técnica o gestión de software.

★★★★★

5.0(1 valoraciones)

• Escaneo completo del sistema. Revok realiza un análisis exhaustivo de todas las aplicaciones instaladas en los volúmenes montados del Mac. El proceso identifica cada aplicación ejecutable y recopila sus propiedades fundamentales desde el sistema de archivos y los metadatos del sistema operativo. El escaneo es necesario para cualquier operación posterior dentro de la herramienta.
• Clasificación por arquitectura. La aplicación categoriza el software según la arquitectura del procesador para la que fue compilado. Muestra separadamente las aplicaciones nativas para Apple Silicon, las binarias para Intel x86_64 y las binarias universales que contienen código para ambas arquitecturas. Esta clasificación es relevante para evaluar el rendimiento y la compatibilidad durante la transición a nuevos hardware.
• Verificación de firma de código. Revok verifica y muestra el estado de la firma de código de cada aplicación, una característica de seguridad de macOS. Indica si una aplicación está firmada correctamente, si la firma es válida, o si carece por completo de firma. También comprueba el estado de la notarización de Apple, un proceso de seguridad adicional.
• Identificación del tipo de aplicación. La herramienta distingue entre diferentes tipos de aplicaciones basándose en su comportamiento en el sistema. Clasifica el software como aplicaciones de interfaz gráfica estándar, aplicaciones de barra de menús, agentes de inicio, widgets o componentes del sistema. Esta información describe la función y el método de ejecución de cada programa.
• Filtrado avanzado de resultados. Proporciona un sistema de filtros para reducir la lista de aplicaciones según múltiples criterios simultáneos. Los criterios incluyen arquitectura, estado de la firma, estado de la notarización, entorno de ejecución sandbox, antigüedad del ejecutable y tipo de aplicación. Los filtros permiten aislar grupos de software con características específicas.
• Visualización detallada de metadatos. Al seleccionar una aplicación de la lista, Revok presenta una vista detallada con todos los metadatos documentados disponibles. Esta vista incluye información del certificado de firma, identificadores de bundle, versiones, permisos declarados, rutas de instalación y fechas de modificación del archivo ejecutable.
• Generación de resumen estadístico. Tras el escaneo, la aplicación genera un resumen estadístico de los hallazgos. El resumen presenta recuentos y porcentajes del total de aplicaciones agrupadas por características clave, como el porcentaje de software firmado frente al no firmado, o la proporción de aplicaciones nativas para Apple Silicon.
• Exportación de datos a CSV y JSON. Los resultados del análisis, tanto la lista completa como los datos filtrados, se pueden exportar a archivos en formatos CSV y JSON. Esta función posibilita el procesamiento externo de los datos, la creación de informes personalizados o la integración con otras herramientas de gestión de activos de software.
• Detección de aplicaciones no utilizadas. Utilizando la fecha de la última ejecución obtenida de los metadatos de Spotlight, Revok puede identificar aplicaciones que no han sido abiertas por el usuario durante un período extenso. Esta información sirve para evaluar qué software permanece activo en el sistema y cuál podría considerarse para su eliminación.
• Análisis de entorno de ejecución sandbox. La herramienta identifica qué aplicaciones están configuradas para ejecutarse dentro del sandbox de seguridad de macOS. El sandbox es un mecanismo de contención que restringe los recursos del sistema a los que una aplicación puede acceder, lo cual constituye un indicador de seguridad importante.
• Evaluación de antigüedad del software. Revok calcula y muestra la antigüedad del archivo ejecutable principal de cada aplicación. Esta métrica, derivada de la fecha de modificación del archivo binario, proporciona un indicio sobre la modernidad del código y la posible necesidad de actualización.
• Operación en modo solo lectura. El funcionamiento de Revok es estrictamente de lectura. La aplicación accede a los metadatos del sistema y de los archivos mediante interfaces públicas del sistema operativo, pero no modifica, mueve, elimina ni altera de ninguna forma los archivos de las aplicaciones escaneadas ni ninguna otra parte del sistema.

La aplicación Revok fue desarrollada por Ari Feldman. Su desarrollo comenzó en el año 2020. El programa está escrito en el lenguaje de programación Swift, utilizando los frameworks de Cocoa y AppKit proporcionados por Apple para crear aplicaciones nativas del sistema operativo macOS. La herramienta se diseñó con el propósito específico de ofrecer a administradores de sistemas y usuarios técnicos de macOS un método programático para auditar el inventario de software instalado más allá de la interfaz gráfica estándar.

Alternativas a Revok: