macOS zawiera wbudowaną technologię antywirusową o nazwie XProtect do wykrywania i usuwania złośliwego oprogramowania na podstawie sygnatur. System wykorzystuje sygnatury YARA, narzędzie służące do wykrywania złośliwego oprogramowania opartego na sygnaturach, które Apple regularnie aktualizuje.
