Santa 是 macOS 的二进制白名单/黑名单系统。它包括一个监控执行的内核扩展、一个根据 SQLite 数据库的内容做出执行决策的用户空间守护进程、一个在阻止决策时通知用户的 GUI 代理和一个用于管理系统和将数据库与服务器同步的命令行实用程序。它被命名为 Santa，因为它会跟踪顽皮或善良的二进制文件。