Программа, выполняющая контроль исполняемых файлов, предназначена для работы на компьютерах, использующих операционную систему Apple OS X. В приложении используется открытый исходный код. В основном разработка нового приложения осуществлялась ради обеспечения безопасности компьютеров Apple, использующихся в различных офисах компании Google.
В настоящий момент Santa проходит стадию открытого тестирования, поэтому не исключены сбои в работе приложения. Santa может работать в двух режимах — Monitor и Lockdown. Monitor блокирует исполнение файлов, внесённых в чёрный список, а режим Lockdown даёт разрешение на запуск файлов, находящихся в белом списке. Возможно на основе сертификатов добавление различных приложений в белый или черный список.
Администраторы имеют приоритет в выборе настроек, таких как: допуск приложений из чёрного списка, а также блокировка программ, находящихся в белом списке. Внутренняя защита использует взаимную проверку утилит командной строки и агентов графического пользовательского интерфейса на подлинность.
Сканер и монитор антивируса в работе пользуются антивирусной базой данных SQLite. Отображение уведомлений осуществляется через графический интерфейс. Возможна синхронизация с сервером баз данных из командной строки, как и управление системой.
