Nginx Combined Batch Auditor
Совместная пакетная проверка наследования директив и уязвимого паттерна map сразу в нескольких конфигах.
Как это работает
Аудит инфраструктуры из десятка nginx-серверов обычно требует нескольких разных проверок: наследование директив (не потерялся ли add_header где-то в location) и уязвимая regex-конструкция map (CVE-2026-42533). Прогонять оба чекера по отдельности для каждого файла долго. Nginx Combined Batch Auditor online делает оба прохода одновременно по всем вставленным файлам.
Инструмент объединяет логику уже существующих на сайте отдельных проверок в один сводный отчёт по каждому файлу: эффективные директивы после разрешения наследования, и отдельно — найденные regex-совпадения в блоках map, потенциально затронутые уязвимостью.
Полезно применять при комплексном security и config-review перед плановым обновлением парка серверов, при подготовке к аудиту соответствия внутренним стандартам конфигурации, или просто чтобы получить одну сводную картину состояния инфраструктуры вместо нескольких разрозненных прогонов разных инструментов.
Частые вопросы
Чем это отличается от последовательного прогона двух отдельных инструментов сайта?
Результат по сути тот же набор проверок, но объединённый в один прогон и один отчёт по каждому файлу экономит время при аудите сразу нескольких серверов, не требуя копировать один и тот же файл в два разных инструмента по очереди.
Учитывается ли реальная версия nginx на серверах?
Нет, как и обе исходные проверки, это чисто текстовый анализ содержимого конфигов, версию установленного nginx на каждом сервере стоит проверять отдельно через nginx -v.
Можно ли получить только один из двух видов проверки, а не оба сразу?
Если нужна только одна конкретная проверка, разумнее использовать соответствующий одиночный инструмент сайта — Directive Inheritance Analyzer или Map Regex Batch Auditor — этот комбинированный вариант удобен именно когда нужны оба результата сразу.
Сколько файлов можно проверить за один прогон комбинированного аудита?
Ограничений по количеству нет, кроме удобства чтения сводного отчёта, для действительно большого парка серверов результат можно скопировать и дальше обработать в таблице по приоритету исправления.