Gixy "“ Analysez la configuration de Nginx pour détecter les problèmes

May 16, 20179 yr

Si vous utilisez nginx pour votre site web, sachez qu'une mauvaise configuration peut conduire à d'éventuels problèmes de sécurité. Heureusement, pour contrer cela, il y a Gixy.

Gixy est un script Python qui analyse votre fichier nginx.conf à la recherche de problèmes éventuels comme :

Pour installer gixy, entrez ceci dans votre terminal :

pip install gixy

Et voici comment l'utiliser :

$ gixy /etc/nginx/nginx.conf

==================== Results ===================

Problem: [http_splitting] Possible HTTP-Splitting vulnerability.

Description: Using variables that can contain "n" may lead to http injection.

Additional info:

https://github.com/yandex/gixy/blob/master/docs/ru/plugins/httpsplitting.md

Reason: At least variable "$action" can contain "n"

Pseudo config:

include /etc/nginx/sites/default.conf;

server {

location ~ /v1/((?<action>[^.]*).json)?$ {

add_header X-Action $action;

}

==================== Summary ===================

Total issues:

Unspecified: 0

Low: 0

Medium: 0

High: 1

Vous trouverez plus d'infos ici.

Cet article merveilleux et sans aucun égal intitulé : Gixy – Analysez la configuration de Nginx pour détecter les problèmes ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Voir l'article complet

Report

Sign In

Gixy "“ Analysez la configuration de Nginx pour détecter les problèmes

Featured Replies

Account

Navigation

Search

Configure browser push notifications

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)