CTproxy est un proxy HTTP inversé conçu pour comprendre l'API du moteur Docker et s'utiliser en amont d'un ou plusieurs moteurs Docker. Il permet d'altérer ou d'optimiser les requêtes envoyées par le client, offrant des fonctionnalités telles que la configuration de plusieurs sockets d'écoute, le renforcement de la sécurité avec TLS, l'authentification des clients via différentes méthodes et l'application de politiques de contrôle d'accès et d'ajout de paramètres aux commandes Docker.