Ich verwende Avast Mac Security. Dort gibt es bei den Schutzmodulen für Web Server, die von dem WebSchutz nicht geprüft werden. Dabei sind: aus3.mozilla.org sowie aus4.mozilla.org
Den man-in-the-middlemechanismus kenne ich nicht, bin aber auch nicht so beschlagen in diesen Dingen.