Gixy: Ein leistungsstarkes Sicherheitsprüfungstool für Nginx-Konfigurationen
2025-02-16
Gixy ist ein Tool zur Analyse von Nginx-Konfigurationen, um unsichere Konfigurationen zu verhindern und die Fehlererkennung zu automatisieren. Es unterstützt Python 3.6 bis 3.13 und wurde hauptsächlich unter GNU/Linux getestet. Gixy erkennt verschiedene Nginx-Konfigurationsprobleme, wie z. B. HTTP-Splitting-Schwachstellen. Die Installation ist flexibel und unterstützt pip, yum und Docker. Benutzer können den Konfigurationspfad angeben, Pipelines verwenden und Tests überspringen. Gixy wird aktiv gepflegt und begrüßt Code-Beiträge und Verbesserungen der Dokumentation.
Entwicklung
Prüfung