# Come aggiornare tutte le app Mac in sicurezza > Controlla App Store, download diretti, Homebrew, Electron e aggiornamenti macOS senza perdere la proprietà della fonte o una configurazione nota e funzionante. Published: 2026-07-18 | Updated: 2026-08-08 Le app per Mac possono arrivare dall'App Store, da un download dello sviluppatore, da Homebrew, da un gestore enterprise o da un altro sistema di pacchetti. Ogni canale ha regole diverse di fiducia, rollback e automazione. Un audit degli aggiornamenti deve identificare la fonte di installazione prima di scegliere come aggiornare; sostituire un'app con il canale sbagliato può far perdere le licenze o creare due copie gestite. ## App dell'App Store L'App Store aggiorna solo le app installate attraverso quel canale. Apri l'App Store e scegli **Aggiornamenti** nella barra laterale. Gli aggiornamenti automatici delle app si trovano in **App Store > Impostazioni**, separatamente da Aggiornamento Software di macOS. La [guida App Store](https://support.apple.com/guide/app-store/fir9b01adda3/mac) di Apple documenta entrambi i percorsi. Se hai installato lo strumento a riga di comando di terze parti `mas`, può elencare le app gestite dallo store: ``` mas list ``` Non considerare l'assenza da `mas list` come prova dell'origine; ricevute, accesso all'account e limiti dello strumento possono influenzare ciò che riporta. ## App scaricate direttamente Le app scaricate da uno sviluppatore possono usare Sparkle, un updater Electron, un servizio personalizzato o una pagina di download manuale. Molte espongono **Cerca aggiornamenti** nel menu dell'app. Alcune controllano solo quando sono aperte; altre installano un elemento di login o un helper in background. Leggi le impostazioni di aggiornamento dell'app stessa invece di assumere un unico comportamento dalla fonte di download. ## App Homebrew Le formulae e i cask gestiti da Homebrew cambiano quando si esegue un comando di upgrade, anche se alcune app GUI installate come cask hanno anche i propri self-updater. Controlla cosa Homebrew considera obsoleto e aggiorna il pacchetto selezionato o l'intero set: ``` brew outdated brew upgrade wget ``` Sostituisci `wget` con il token formula o cask riportato da `brew outdated`, oppure esegui `brew upgrade` senza token per aggiornare l'intero set obsoleto. Homebrew aggiorna i metadati dei pacchetti intorno ai comandi normali, ma le formulae e i cask installati cambiano solo quando viene richiesto un upgrade. L'[FAQ attuale di Homebrew](https://docs.brew.sh/FAQ#how-do-i-update-my-local-packages) spiega un edge case importante dei self-updater: per alcuni cask Homebrew può confrontare la versione dell'app installata e includerla in sicurezza, mentre `version :latest` e gli artefatti ambigui possono essere saltati a meno che non siano richiesti esplicitamente con un'opzione greedy. Leggi `brew info` e le breaking changes per servizi e toolchain importanti prima di un upgrade ampio. ## macOS stesso Gli aggiornamenti di sistema sono separati dagli aggiornamenti delle app: ``` softwareupdate -l ``` oppure **Impostazioni di Sistema > Generali > Aggiornamento Software**. Tenere macOS aggiornato conta per la sicurezza, ma non aggiorna ogni app di terze parti. Fai prima un backup e verifica la compatibilità di driver, virtualizzazione, strumenti audio e altro software integrato nel sistema. La [guida agli aggiornamenti macOS](https://support.apple.com/108382) di Apple copre lo stesso canale di sistema e raccomanda un backup prima dell'installazione. ## Aggiorna in sicurezza, non solo in fretta Prima di un passaggio di aggiornamento ampio: - Conferma un backup recente e conserva installer o archivi per gli strumenti critici. - Leggi le note di rilascio per cambiamenti di compatibilità, migrazioni di database e supporto OS abbandonato. - Verifica che un download diretto provenga dal vendor e sia code signed o notarized. - Aggiorna prima alcune app non critiche, poi osserva avvio, documenti, plug-in e servizi in background prima di continuare. - Mantieni il canale di installazione originale a meno che non intendi migrare la proprietà di proposito. Gli aggiornamenti automatici sono ottimi per le correzioni di sicurezza tempestive quando l'app ha un rollback e una storia di compatibilità affidabili. Un aggiornamento manuale a stadi è più appropriato per toolchain di produzione, host di plug-in, driver e macchine con una finestra di manutenzione ristretta. ## Dietro le quinte: perché non c'è un unico pulsante di aggiornamento macOS non ha un unico servizio di aggiornamento a livello di sistema operativo per tutte le app di terze parti. L'App Store usa le ricevute Apple per il software gestito dallo store. Sparkle è uno standard comune per i download diretti: lo sviluppatore pubblica un appcast, l'app confronta le versioni e un updater configurato correttamente verifica il download con EdDSA e Apple code signing. La [documentazione di sicurezza](https://sparkle-project.org/documentation/security-and-reliability/) di Sparkle descrive quella doppia verifica. Le app Electron e gli updater specifici del vendor usano i propri feed. Homebrew traccia le versioni in formulae e cask e fa upgrade su comando. Ogni canale ha provenance e regole di installazione diverse, ed è per questo che una panoramica deve conservare la fonte piuttosto che appiattire tutto in un'unica azione di aggiornamento generica.
Cinque canali di aggiornamento separati, App Store, appcast Sparkle, feed Electron, Homebrew e GitHub Releases, ciascuno che alimenta un'app e cieco agli altri, con Mole che li legge tutti in un'unica lista di aggiornamenti
Le app per Mac arrivano attraverso canali di aggiornamento separati. Un inventario unificato è utile solo quando conserva fonte, firma e regole di installazione di ciascuna app.
## Dove un inventario unificato aiuta La scheda Software di [Mole](https://mole.fit/) combina diversi canali di aggiornamento in un unico inventario e mantiene la fonte visibile. Questo risparmia lavoro di discovery, ma ogni updater deve comunque rispettare il modello di firma, fallback e proprietà dell'app. Un elenco unificato non dovrebbe far intendere che tutti gli aggiornamenti siano intercambiabili o altrettanto sicuri da automatizzare. ## Un audit di aggiornamento ripetibile Inventaria la fonte di ciascuna app, controlla il canale corrispondente, leggi le note di compatibilità, fai backup dello stato critico, aggiorna a stadi e verifica gli stessi documenti e flussi di lavoro dopo ogni batch. L'obiettivo non è portare ogni numero di versione all'ultimo tutto insieme; è tenere sicurezza e compatibilità al passo senza perdere un ambiente di lavoro noto e funzionante. --- Canonical HTML page: https://mole.fit/it/blog/how-to-update-mac-apps Blog index for agents: https://mole.fit/it/blog/llms.txt Site index for agents: https://mole.fit/llms.txt