cgi wrap.c chroot 環境で特別な UID/GID の下で CGI スクリプトを実行することができます。Suexec のとは異なり任意 (ユーザーが) スクリプトがインストールされ、システム管理者によって構成されたプログラムだけを実行しません。これはセキュリティを低下させることがなく suexec のいくつかの制限を削除することができます。