yandex/gixy

Gixy镜像说明

镜像概述

Gixy是针对Nginx配置的静态分析工具，旨在自动检测配置中的安全漏洞与错误，预防因配置不当引发的安全风险。支持Python 2.7及3.5+版本，在GNU/Linux环境下测试良好。

核心功能

可检测的Nginx配置问题包括：

• SSRF（服务器端请求伪造）
• HTTP拆分漏洞
• 来源/Referrer验证问题
• add_header指令导致的响应头重定义
• Host头伪造
• valid_referers中的none问题
• 多行响应头
• 错误配置alias导致的路径遍历

使用场景

• Nginx配置文件的安全审计
• 部署前的配置检查
• 定期扫描现有配置以发现潜在风险

配置说明

基础使用（非Docker）

通过pip安装：

bash
pip install gixy

默认分析/etc/nginx/nginx.conf：

bash
gixy

指定配置路径：

bash
gixy /path/to/nginx.conf

跳过特定检测项：

bash
gixy --skips http_splitting /path/to/nginx.conf

Docker部署示例

方式1：挂载本地配置

bash
docker run --rm -v $(pwd)/nginx.conf:/etc/nginx/conf/nginx.conf docker.xuanyuan.run/yandex/gixy /etc/nginx/conf/nginx.conf

方式2：共享已有Nginx容器配置

启动Nginx容器：

bash
docker run --rm --name nginx -d docker.xuanyuan.run/nginx:alpine

分析其配置：

bash
docker run --rm --volumes-from nginx docker.xuanyuan.run/yandex/gixy /etc/nginx/nginx.conf