zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
የአሳታሚው መግለጫ (እንግሊዝኛ)
zizmor ምንድነው?
zizmor ለWindows የተሠራ ክፍት ምንጭ ሶፍትዌር ነው። አሳታሚው William Woodruff ነው። የተጻፈው በRust ነው።
መጫን እና የሚያስፈልጉ ነገሮች
አሳታሚው ለ64-bit Windows ተንቀሳቃሽ (portable) ጫኚዎችን ያቀርባል። ሳይጫን ይሠራል (portable)።
ዝማኔዎች እና የስሪት ታሪክ
የአሁኑ ስሪት 1.31.1 ነው፤ የተለቀቀው በ15 ኦክቶበር 2026 ነው። የስሪት ታሪኩ እስከ 18 ዲሴምበር 2025 ድረስ ወደ ኋላ ይሄዳል፦ 20 ስሪቶች፣ ሁሉም ከይፋዊ ፋይሎች ጋር የተገናኙ። የመጨረሻው ዝማኔ ከአንድ ወር ያነሰ ጊዜ በፊት ወጥቷል።
ተወዳጅነት እና የፋይል አይነቶች
በGitHub ላይ ያለው የምንጭ ኮድ (zizmorcore/zizmor) 6,755 ኮከቦች አሉት።
በGitHub ላይ ያለው የፕሮጀክቱ መግለጫ: “Static analysis for GitHub Actions (and more)”
ጥቅሞች / ጉዳቶች
ጥቅሞች
- ክፍት ምንጭ፦ ማንኛውም ሰው ኮዱን መመርመር እና መገንባት ይችላል
- ተንቀሳቃሽ (portable)፦ ሳይጫን ይሠራል
- ባለፉት ሁለት ወራት ተዘምኗል
- ብዙ ተጠቃሚዎች አሉት
ጉዳቶች
- የራሱ የARM64 ስሪት የለም
በአጭሩ: zizmor ለ64-bit ኮምፒውተሮች የተሠራ ክፍት ምንጭ የWindows መሣሪያ ነው።
zizmorን ማውረድ ደህንነቱ የተጠበቀ ነው?
- ፋይሉ የሚቀርበው ከgithub.com ነው፤ ይህ የአሳታሚው የራሱ ጎራ ነው
- የማውረጃ አገናኙ HTTPS ይጠቀማል
- የSHA256 ሃሽ ታትሟል፤ ስለዚህ ፋይሉን ማረጋገጥ ይችላሉ:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· ለዚህ ሃሽ የVirusTotal ሪፖርቱን ይክፈቱ - አገናኙ ገና አልተረጋገጠም
- የምንጭ ኮዱ ለሕዝብ ክፍት ነው
- ExeAtlas ጫኚዎችን አያስተናግድም፣ አይጠቀልልም፣ አይቀይርም
ተዛማጅ መመሪያ: የፋይልን SHA256 ሃሽ በWindows ላይ እንዴት ማረጋገጥ ይቻላል
የቅርብ ጊዜ ስሪቶች
ሁሉም 20 ስሪቶች ›| ስሪት | ቀን | መጠን | ፋይሎች |
|---|---|---|---|
| 1.31.1የቅርብ ጊዜ | 15 ኦክቶበር 2026 | — | 64-bit ZIP |
| 1.31.0 | 15 ኦክቶበር 2026 | — | 64-bit ZIP |
| 1.30.1 | 9 ሴፕቴምበር 2026 | — | 64-bit ZIP |
| 1.30.0 | 30 ኦገስት 2026 | — | 64-bit ZIP |
| 1.29.0 | 1 ኦገስት 2026 | — | 64-bit ZIP |
| 1.28.0 | 21 ጁላይ 2026 | — | 64-bit ZIP |
| 1.27.0 | 14 ጁላይ 2026 | — | 64-bit ZIP |
| 1.26.1 | 21 ጁን 2026 | — | 64-bit ZIP |
ከትዕዛዝ መስመር ይጫኑ
ጸጥ ያለ ጭነት ›winget install --id zizmor.zizmor -escoop install main/zizmorየፕሮግራም ፋይሎች (.exe): zizmor.exe
ተዛማጅ መመሪያ: winget እንዴት እንደሚጠቀሙ፦ ፕሮግራሞችን መጫን እና ማዘመን
መረጃ
- አሳታሚ
- William Woodruff
- ፈቃድ
- MIT
- ዋጋ
- ነፃ
- የምንጭ ኮድ
- github.com/zizmorcore/zizmor
- የተጻፈበት ቋንቋ
- Rust
- የሚያስፈልገው
- Windows 11 / 10
- አርክቴክቸር
- 64-bit
- ጫኚ
- ተንቀሳቃሽ (portable)
- ስሪት
- 1.31.1
- የተለቀቀበት
- 15 ኦክቶበር 2026
- ወደ ካታሎጉ የተጨመረበት
- 23 ዲሴምበር 2025
- የተዘረዘሩ ስሪቶች
- 20
- የGitHub ኮከቦች
- 6,755
- የGitHub ፎርኮች
- 272
- ድረ-ገጽ
- zizmor.sh
- የwinget መታወቂያ
- zizmor.zizmor
- የScoop ጥቅል
- main/zizmor
ደረጃዎች እና ግምገማዎች
እስካሁን ምንም ግምገማ የለም። ደረጃ የሚሰጡ የመጀመሪያው ይሁኑ።
ተደጋግመው የሚጠየቁ ጥያቄዎች
zizmor ነፃ ነው?
አዎ። zizmor በMIT ፈቃድ የሚሰራጭ የክፍት ምንጭ ሶፍትዌር ነው።
zizmorን ማውረድ ደህንነቱ የተጠበቀ ነው?
ፋይሉ የሚወርደው ከgithub.com ነው፤ ይህም የአሳታሚው የራሱ አገልጋይ ነው፤ ExeAtlas ፋይሉን አያስተናግድም፣ አይቀይርምም። የSHA256 ሃሹን እዚህ ከሚታየው ጋር ያነጻጽሩ፣ ወይም ለዚያ ሃሽ የVirusTotal ሪፖርቱን ይክፈቱ።
zizmorን በwinget እንዴት መጫን ይቻላል?
PowerShell ወይም Windows Terminal ይክፈቱ እና በዚህ ገጽ ላይ የሚታየውን የwinget ትዕዛዝ ያስኪዱ። winget ይፋዊውን ጫኚ ያወርዳል፣ ከማስኬዱም በፊት የSHA256 ሃሹን ያረጋግጣል።
zizmor በARM (Windows on Arm) ላይ ይሠራል?
የARM64 ስሪት የለም፤ Windows 11 on Arm የ64-bit ስሪቱን በኢምዩሌሽን ማስኬድ ይችላል።
የzizmor የቆየ ስሪት ከየት ማውረድ ይቻላል?
የስሪቶች ገጹ ሁሉንም 20 ስሪቶች ከይፋዊ የመጫኛ ፋይሎቻቸው አገናኞች ጋር ይዘረዝራል፤ እስከ 18 ዲሴምበር 2025 ድረስ።
zizmorን ያለ አስተዳዳሪ መብቶች መጠቀም ይቻላል?
አዎ፤ ተንቀሳቃሽ (portable) ነው፦ ይፍቱት እና ያስኪዱት።