kcgi: la biblioteca CGI y FastCGI en C que aísla la entrada no confiable en un sandbox
Kcgi – minimal CGI and FastCGI library for C/C++
kcgi es una biblioteca CGI y FastCGI para aplicaciones web en C/C++, minimalista, segura y auditable. Su característica diferencial es que aísla el análisis y la validación de datos de red no confiables en un proceso hijo con sandbox, siguiendo el modelo de OpenSSH, con soporte para seccomp, pledge, sandbox_init y capsicum. Incluye compresión automática, manejo de cookies, cuerpos de página y multipart, autenticación y escritores para JSON, XML y HTML. La versión 1.0.1 corrige el nombrado de bibliotecas compartidas en Mac OS X.
Su característica diferencial más fuerte es el uso de sandboxing y separación de procesos para manejar la ruta de entrada no confiable.