I metadati di quarantena sono un flag dei file di macOS aggiunto agli elementi scaricati da Internet o ricevuti da altre fonti non attendibili. Indica al sistema operativo che il file deve essere trattato con particolare cautela, il che può attivare i controlli di Gatekeeper, avvisi e altri messaggi di sicurezza prima che il file venga aperto o eseguito.
Questo è importante nella sicurezza informatica perché il flag aiuta utenti e difensori a individuare software, script o archivi potenzialmente rischiosi. Gli aggressori a volte cercano di rimuovere o aggirare i metadati di quarantena per ridurre gli attriti e far sembrare un file malevolo più normale. I difensori possono cercare attributi di quarantena mancanti o alterati come segnale che un file sia stato manomesso, e possono usare controlli degli endpoint per bloccare l'esecuzione non sicura anche se i metadati sono stati rimossi.