zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
Beskrywing deur die uitgewer (Engels)
Wat is zizmor?
zizmor van William Woodruff is Windows-sagteware met oop bronkode. Programmeertaal: Rust.
Installasie en vereistes
Die uitgewer verskaf installeerders vir 64-bis Windows (Draagbaar). Dit werk sonder installasie (draagbaar).
Bywerkings en weergawegeskiedenis
Die nuutste weergawe is 1.31.1, vrygestel op 15 Oktober 2026. Die weergawegeskiedenis strek terug tot 18 Desember 2025: 20 vrystellings, almal gekoppel aan die amptelike lêers. Die laaste bywerking is minder as ’n maand oud.
Gewildheid en lêertipes
Die bronkode op GitHub (zizmorcore/zizmor) het 6 755 sterre.
Projekbeskrywing op GitHub: “Static analysis for GitHub Actions (and more)”
Voordele / Nadele
Voordele
- Oopbron: enigeen kan die kode nagaan en self bou
- Draagbaar: werk sonder installasie
- In die afgelope twee maande bygewerk
- Groot gebruikersbasis
Nadele
- Geen inheemse ARM64-weergawe nie
Kortliks: zizmor is ’n oopbronprogram vir 64-bis rekenaars.
Is dit veilig om zizmor af te laai?
- Die lêer word bedien deur github.com, die uitgewer se eie domein
- Die aflaaiskakel gebruik HTTPS
- ’n SHA256-hashwaarde is gepubliseer, sodat die lêer nagegaan kan word:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· Maak die VirusTotal-verslag vir hierdie hashwaarde oop - Die skakel is nog nie nagegaan nie
- Die bronkode is openbaar
- ExeAtlas huisves, omvou of verander geen installeerders nie
Verwante gids: Hoe om ’n lêer se SHA256-hashwaarde op Windows na te gaan
Onlangse weergawes
Al 20 weergawes ›| Weergawe | Datum | Grootte | Lêers |
|---|---|---|---|
| 1.31.1Nuutste | 15 Oktober 2026 | — | 64-bis ZIP |
| 1.31.0 | 15 Oktober 2026 | — | 64-bis ZIP |
| 1.30.1 | 09 September 2026 | — | 64-bis ZIP |
| 1.30.0 | 30 Augustus 2026 | — | 64-bis ZIP |
| 1.29.0 | 01 Augustus 2026 | — | 64-bis ZIP |
| 1.28.0 | 21 Julie 2026 | — | 64-bis ZIP |
| 1.27.0 | 14 Julie 2026 | — | 64-bis ZIP |
| 1.26.1 | 21 Junie 2026 | — | 64-bis ZIP |
Installeer vanaf die opdragreël
Stil installasie ›winget install --id zizmor.zizmor -escoop install main/zizmorProgramlêers (.exe): zizmor.exe
Verwante gids: Hoe om winget te gebruik: programme installeer en bywerk
Inligting
- Uitgewer
- William Woodruff
- Lisensie
- MIT
- Prys
- Gratis
- Bronkode
- github.com/zizmorcore/zizmor
- Geskryf in
- Rust
- Vereis
- Windows 11 / 10
- Argitektuur
- 64-bis
- Installeerder
- Draagbaar
- Weergawe
- 1.31.1
- Vrygestel
- 15 Oktober 2026
- By die katalogus gevoeg
- 23 Desember 2025
- Weergawes gelys
- 20
- GitHub-sterre
- 6 755
- GitHub-vurke
- 272
- Webwerf
- zizmor.sh
- winget-ID
- zizmor.zizmor
- Scoop-pakket
- main/zizmor
Graderings en resensies
Nog geen resensies nie. Wees die eerste om dit te gradeer.
Algemene vrae
Is zizmor gratis?
Ja. zizmor is oopbronsagteware onder die MIT-lisensie.
Is dit veilig om zizmor af te laai?
Die aflaai kom van github.com, wat aan die uitgewer behoort; ExeAtlas huisves of verander nie die lêer nie. Vergelyk die SHA256-hashwaarde daarvan met die een wat hier gewys word, of maak die VirusTotal-verslag vir daardie hashwaarde oop.
Hoe installeer ek zizmor met winget?
Maak PowerShell of Windows Terminal oop en voer die winget-opdrag op hierdie bladsy uit. winget laai die amptelike installeerder af en gaan die SHA256-hashwaarde na voordat dit uitgevoer word.
Werk zizmor op ARM (Windows on Arm)?
Daar is geen ARM64-weergawe nie; Windows 11 on Arm kan die 64-bis-weergawe via emulasie laat loop.
Waar kan ek ’n ouer weergawe van zizmor aflaai?
Die weergawebladsy lys al 20 weergawes met skakels na hul amptelike installeerlêers, terug tot 18 Desember 2025.
Kan zizmor sonder administrateurregte gebruik word?
Ja, dit is draagbaar: pak dit uit en laat dit loop.