التوجيه هو تعليمة إعدادات تخبر البرنامج بكيفية التصرف. في أنظمة مثل NGINX، تحدد التوجيهات تفاصيل مثل توجيه الطلبات، والتخزين المؤقت، والتسجيل، وقواعد الوصول، وإعدادات TLS، وسلوك الوحدات. وعادة ما تُكتب في ملف إعدادات وتُفسَّر عند بدء الخدمة أو إعادة تحميلها.
تكتسب التوجيهات أهمية في الأمن السيبراني لأنها قد تزيد من سطح التعرض أو تقلله. قد يظل إصدار آمن من الخادم محفوفا بالمخاطر إذا كان أحد التوجيهات يفعّل ميزة غير آمنة، أو يكشف مسارا داخليا، أو يضعف المصادقة، أو يحمل وحدة تغير طريقة معالجة الطلبات. غالبا ما يبحث المهاجمون عن سوء التهيئة في التوجيهات للوصول إلى لوحات الإدارة، أو تجاوز الضوابط، أو إحداث سلوك تحليل غير آمن. ويعتمد المدافعون على المراجعة الدقيقة للتوجيهات، وخطوط الأساس للإعدادات، واختبار التغييرات للتأكد من أن الخدمة المنشورة تطابق الوضع الأمني المقصود. عمليا، يظل كل من تصحيح البرامج والتحقق من التوجيهات أمرا مهما، لأن المخاطر تعتمد على الإصدار المحدد وعلى الإعدادات المحددة التي تعمل في بيئة الإنتاج.