az érvényes tanúsítványkiadó hatóság által aláírt alkalmazások automatikusan hozzáadódnak az engedélyezett alkalmazások listájához, ahelyett, hogy arra ösztönöznék a felhasználót, hogy engedélyezze őket. Az OS X-ben szereplő alkalmazásokat az Apple írja alá, és akkor fogadhat bejövő kapcsolatokat, ha ez a beállítás engedélyezve van. Például, mivel az iTunes-t már aláírta az Apple, automatikusan engedélyezett a bejövő kapcsolatok fogadása a tűzfalon keresztül.,
ha olyan aláíratlan alkalmazást futtat, amely nem szerepel a tűzfallistában, megjelenik egy párbeszédpanel, amelyben lehetőség van az alkalmazás kapcsolatainak engedélyezésére vagy megtagadására. Ha az Engedélyezés lehetőséget választja, az OS X aláírja az alkalmazást, majd automatikusan hozzáadja a tűzfallistához. Ha a Deny lehetőséget választja, az OS X hozzáadja a listához, de tagadja az alkalmazáshoz szánt bejövő kapcsolatokat.
Ha meg akarja tagadni a digitálisan aláírt alkalmazást, először hozzá kell adnia a listához, majd kifejezetten tagadnia kell.
egyes alkalmazások kódaláírás nélkül nyitják meg saját integritásukat., Ha a tűzfal felismeri egy ilyen alkalmazást, akkor nem írja alá. Ehelyett az” Engedélyezés vagy megtagadás ” párbeszédablak jelenik meg minden alkalommal, amikor az alkalmazás megnyílik. Ezt el lehet kerülni a fejlesztő által aláírt alkalmazás verziójára történő frissítéssel.