Gatekeeper, die in 2012 verscheen, staat alleen de installatie toe van applicaties van de Mac App Store en van geïdentificeerde ontwikkelaars die hun code hebben “ondertekend”. De bescheiden vergoeding om zich te registreren als een geïdentificeerde ontwikkelaar, slechterik of niet, biedt echter een lage drempel om in de buurt van Gatekeeper te komen. Met andere woorden, Mac-malware wordt tegenwoordig vaak ondertekend, dus het lijkt legitiem voor Gatekeeper.
Er is ook Malware Removal Tool, waarmee bekende malware wordt verwijderd, maar alleen na infectie en alleen op bepaalde momenten, bijvoorbeeld wanneer de computer opnieuw wordt opgestart.
Hoewel deze maatregelen van Apple het risico van de gebruiker verlagen, zijn ze niet echt voldoende. Er zijn manieren om ze te omzeilen en ze blokkeren of detecteren niet alle soorten dreigingen.
Het antwoord daarop hangt af van de malware. Mac adware en Mac PUP’s bedreigen meestal de gemiddelde gebruiker, op basis van de veronderstelling dat Mac-gebruikers de moeite waard zijn. Andere malware wordt op een gerichte manier ingezet, zoals nation-state malware, die achter specifieke individuen of kleine groepen aanzit.