zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
وصف الناشر (الإنجليزية)
ما هو برنامج zizmor؟
برنامج zizmor مخصص لنظام Windows، وهو مفتوح المصدر، وناشره William Woodruff. لغة البرمجة المستخدمة في تطويره: Rust.
التثبيت ومتطلبات التشغيل
يوفّر الناشر مثبّتات نسخة محمولة لإصدارات Windows 64 بت. يعمل دون تثبيت (نسخة محمولة).
التحديثات وسجل الإصدارات
الإصدار الحالي هو 1.31.1، وقد صدر في 15 أكتوبر 2026. يمتد سجل الإصدارات حتى 18 ديسمبر 2025، وعدد الإصدارات المدرجة 20، وجميعها مرتبطة بالملفات الرسمية. صدر آخر تحديث قبل أقل من شهر.
الشعبية وأنواع الملفات
عدد نجوم مستودعه على GitHub (zizmorcore/zizmor): 6,755.
وصف المشروع على GitHub: “Static analysis for GitHub Actions (and more)”
الإيجابيات / السلبيات
الإيجابيات
- مفتوح المصدر: يمكن لأي شخص فحص الشيفرة وبناؤها
- نسخة محمولة تعمل دون تثبيت
- حُدِّث خلال الشهرين الماضيين
- قاعدة مستخدمين واسعة
السلبيات
- لا يوجد إصدار ARM64 أصلي
باختصار: zizmor برنامج مفتوح المصدر لنظام Windows يعمل على أجهزة 64 بت.
هل تحميل zizmor آمن؟
- يُقدَّم الملف من github.com، وهو نطاق يملكه الناشر
- رابط التحميل يستخدم HTTPS
- بصمة SHA256 منشورة، فيمكنك التحقق من الملف:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· افتح تقرير VirusTotal لهذه البصمة - لم يُفحص الرابط بعد
- الشيفرة المصدرية متاحة للجميع
- لا يستضيف ExeAtlas ملفات التثبيت ولا يغلّفها ولا يعدّلها
شرح ذو صلة: التحقق من بصمة SHA256 لملف في Windows
أحدث الإصدارات
جميع الإصدارات (20) ›التثبيت من سطر الأوامر
التثبيت الصامت ›winget install --id zizmor.zizmor -escoop install main/zizmorملفات البرامج (.exe): zizmor.exe
شرح ذو صلة: شرح winget: تثبيت البرامج وتحديثها من سطر الأوامر
معلومات
- الناشر
- William Woodruff
- الترخيص
- MIT
- السعر
- مجاني
- الشيفرة المصدرية
- github.com/zizmorcore/zizmor
- لغة البرمجة
- Rust
- المتطلبات
- Windows 11 / 10
- المعمارية
- 64 بت
- نوع المثبّت
- نسخة محمولة
- الإصدار
- 1.31.1
- تاريخ الإصدار
- 15 أكتوبر 2026
- تاريخ الإضافة إلى الدليل
- 23 ديسمبر 2025
- الإصدارات المدرجة
- 20
- نجوم GitHub
- 6,755
- تفرّعات GitHub
- 272
- الموقع الرسمي
- zizmor.sh
- معرّف winget
- zizmor.zizmor
- حزمة Scoop
- main/zizmor
التقييمات والمراجعات
لا توجد مراجعات بعد. كن أول من يقيّم هذا البرنامج.
الأسئلة الشائعة
هل برنامج zizmor مجاني؟
نعم. برنامج zizmor مفتوح المصدر ويخضع لترخيص MIT.
هل تحميل zizmor آمن؟
يأتي ملف التحميل من github.com، وهو نطاق يملكه الناشر؛ ولا يستضيف ExeAtlas الملف ولا يعدّله. قارن بصمة SHA256 للملف بالبصمة المعروضة هنا، أو افتح تقرير VirusTotal لهذه البصمة.
كيف أثبّت zizmor باستخدام winget؟
افتح PowerShell أو Windows Terminal وشغّل أمر winget المعروض في هذه الصفحة. ينزّل winget ملف التثبيت الرسمي ويتحقق من بصمة SHA256 قبل تشغيله.
هل يعمل zizmor على أجهزة Windows on Arm؟
لا يوجد إصدار ARM64؛ لكن Windows 11 on Arm يستطيع تشغيل إصدار 64 بت عبر المحاكاة.
من أين أحمّل إصدارًا قديمًا من zizmor؟
تعرض صفحة الإصدارات جميع الإصدارات المدرجة (20) مع روابط ملفات التثبيت الرسمية، رجوعًا حتى 18 ديسمبر 2025.
هل يمكن استخدام zizmor دون صلاحيات المسؤول؟
نعم، فهو نسخة محمولة: فُكّ ضغطه وشغّله.