Имг прокси защищает URL-адреса изображений с помощью подписи, поэтому злоумышленник не может вызвать атаку типа «отказ в обслуживании», запрашивая изменение размера нескольких изображений.

Имг прокси поддерживает авторизацию через HTTP-заголовок. Это предотвращает прямое использование имг прокси злоумышленником, но позволяет использовать его через CDN или сервер кэширования — просто добавив заголовок в конфигурацию прокси или CDN.

Документация

1. Начало работы.
2. Установка:
   • Докер;
   • Хероку;
   • Из исходного кода.
3. Конфигурация:
   • Подпись URL;
   • Сервер;
   • Безопасность;
   • Сжатие;
   • Обнаружение поддержки WebP;
   • Поддержка клиентских подсказок;
   • Водяной знак;
   • Пресеты;
   • Обслуживание локальных файлов;
   • Обслуживание файлов из Amazon S3;
   • Обслуживание файлов из Google Cloud Storage;
   • Показатели New Relic;
   • Показатели Prometheus;
   • Отчётность об ошибках;
   • Журнал;
   • Настройки использования памяти;
   • Разное.
4. Генерация URL:
   • Базовая;
   • Расширенная;
   • Подписание URL.
5. Водяной знак.
6. Пресеты.
7. Обслуживание локальных файлов.
8. Обслуживание файлов из Amazon S3.
9. Обслуживание файлов из Google Cloud Storage.
10. New Relic.
11. Prometheus.
12. Поддержка форматов изображений.
13. О конвейере обработки.
14. Проверка работоспособности.
15. Настройки использования памяти.

Автор

Сергей «DarthSim» Александрович.

Особая благодарность

Большое спасибо:

• Роману Шамину за потрясающий логотип.
• Алёне Кирдиной и Александру Мадянскину за великолепный веб-сайт.
• Джону Купитту, который разрабатывает libvips и помогает мне оптимизировать его использование под капотом imgproxy.

Лицензия

Имг прокси лицензирован по лицензии MIT.

Полный текст лицензии см. в файле LICENSE.

Контакт для вопросов безопасности

Чтобы сообщить об уязвимости в системе безопасности, пожалуйста, используйте контакт службы безопасности Tidelift. Tidelift будет координировать исправление и раскрытие информации.