• 授权协议:MPL
  • 开发厂商:-
  • 软件语言:Python
  • 更新日期:2017-04-30
Gixy

Gixy Nginx 配置分析工具

Gixy Nginx 配置分析工具 项目简介

项目简介Gixy 是一款用来分析 Nginx 配置的工具。 Gixy 的主要目标是防止安全配置错误,并自动进行缺陷检测。目前支持的 Python 版本是 2.7 和 3.5+ 。免责声明:Gixy 仅在 GNU / Linux 上进行了很好的测试,其他操作系统可能会存在一些问题。它能做什么现在 Gixy 可以找出:[ssrf] 服务器端请求伪造[http_splitting] HTTP 拆分[origins] referrer/origin 验证问题[add_header_redefinition] 通过“add_header”指令重新定义 response headers[host_spoofing] Host header 伪造请求[valid_referers] none in valid_referers[add_header_multiline] Multiline response headers

Gixy Nginx 配置分析工具 评论内容