Santa is een binair autorisatiesysteem voor macOS. Het bestaat uit een kerneluitbreiding (of een systeemuitbreiding op macOS 10.15+) die controleert op executies, een daemon op gebruikersland die beslissingen over executies neemt op basis van de inhoud van een SQLite database, een GUI agent die de gebruiker op de hoogte stelt in het geval van een blokkeerbeslissing en een commandoregelhulpprogramma voor het beheren van het systeem en het synchroniseren van de database met een server.
identifier "com.google.santa" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = EQHXZ8M8AV