Una direttiva di configurazione è un'impostazione denominata che indica al software come comportarsi. In un server come NGINX, le direttive nei file di configurazione possono controllare le funzionalità, la gestione delle richieste e i percorsi di elaborazione abilitati.
Le direttive sono importanti per la sicurezza informatica perché una vulnerabilità potrebbe essere raggiungibile solo quando sono presenti determinate impostazioni o combinazioni di impostazioni. Gli aggressori potrebbero prendere di mira comportamenti esposti, mentre i difensori esaminano le configurazioni per valutare se una vulnerabilità è applicabile, ridurre l'esposizione non necessaria e verificare le misure di mitigazione. Per un avviso di sicurezza relativo a NGINX, controllare il prodotto e la versione non è sempre sufficiente: prima di decidere se un sistema è interessato, gli amministratori potrebbero dover confrontare anche la configurazione attiva con le indicazioni del fornitore.