zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
Naşirin təsviri (ingilis)
zizmor nədir?
zizmor proqramı açıq mənbəli Windows proqram təminatıdır; naşiri: William Woodruff. Proqramlaşdırma dili: Rust.
Quraşdırma və tələblər
Naşir 64 bit sistemlər üçün Portativ quraşdırma faylı verir. Quraşdırma olmadan işləyir (portativ).
Yeniləmələr və versiya tarixçəsi
Son versiya: 1.31.1, 15 oktyabr 2026 tarixində buraxılıb. Versiya tarixçəsi 18 dekabr 2025 tarixinə qədər uzanır: 20 versiyanın hamısı rəsmi fayllara keçidlə verilir. Son yeniləmə bir aydan da yenidir.
Populyarlıq və fayl növləri
GitHub-dakı mənbə kodu (zizmorcore/zizmor) 6.755 ulduz toplayıb.
GitHub-dakı layihə təsviri: “Static analysis for GitHub Actions (and more)”
Üstünlüklər / Çatışmazlıqlar
Üstünlüklər
- Açıq mənbə: kodu hər kəs yoxlaya və yığa bilər
- Portativ: quraşdırma tələb etmir
- Son iki ayda yenilənib
- Geniş istifadəçi kütləsi
Çatışmazlıqlar
- Yerli ARM64 versiyası yoxdur
Qısaca: zizmor 64 bit kompüterlər üçün açıq mənbəli Windows alətidir.
zizmor proqramını yükləmək təhlükəsizdirmi?
- Fayl naşirin öz domenindən (github.com) gəlir
- Yükləmə keçidi HTTPS istifadə edir
- SHA256 heşi dərc olunub, faylı yoxlaya bilərsiniz:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· Bu heş üçün VirusTotal hesabatını açın - Keçid hələ yoxlanılmayıb
- Mənbə kodu açıqdır
- ExeAtlas quraşdırma fayllarını saxlamır, bükmür və dəyişmir
Əlaqəli təlimat: Windows-da faylın SHA256 heşini necə yoxlamaq olar
Son versiyalar
Bütün 20 versiya ›| Versiya | Tarix | Ölçü | Fayllar |
|---|---|---|---|
| 1.31.1Son versiya | 15 oktyabr 2026 | — | 64 bit ZIP |
| 1.31.0 | 15 oktyabr 2026 | — | 64 bit ZIP |
| 1.30.1 | 9 sentyabr 2026 | — | 64 bit ZIP |
| 1.30.0 | 30 avqust 2026 | — | 64 bit ZIP |
| 1.29.0 | 1 avqust 2026 | — | 64 bit ZIP |
| 1.28.0 | 21 iyul 2026 | — | 64 bit ZIP |
| 1.27.0 | 14 iyul 2026 | — | 64 bit ZIP |
| 1.26.1 | 21 iyun 2026 | — | 64 bit ZIP |
Əmr sətrindən quraşdırma
Səssiz quraşdırma ›winget install --id zizmor.zizmor -escoop install main/zizmorProqram faylları (.exe): zizmor.exe
Əlaqəli təlimat: winget necə istifadə olunur: quraşdırma və yeniləmə
Məlumat
- Naşir
- William Woodruff
- Lisenziya
- MIT
- Qiymət
- Pulsuz
- Mənbə kodu
- github.com/zizmorcore/zizmor
- Proqramlaşdırma dili
- Rust
- Tələb
- Windows 11 / 10
- Arxitektura
- 64 bit
- Quraşdırma növü
- Portativ
- Versiya
- 1.31.1
- Buraxılış tarixi
- 15 oktyabr 2026
- Kataloqa əlavə olunub
- 23 dekabr 2025
- Qeydə alınmış versiya
- 20
- GitHub ulduzu
- 6.755
- GitHub fork
- 272
- Rəsmi sayt
- zizmor.sh
- winget ID
- zizmor.zizmor
- Scoop paketi
- main/zizmor
Qiymətlər və rəylər
Hələ rəy yoxdur. İlk qiyməti siz verin.
Tez-tez verilən suallar
zizmor pulsuzdurmu?
Bəli. zizmor açıq mənbəli proqramdır (MIT lisenziyası).
zizmor proqramını yükləmək təhlükəsizdirmi?
Fayl github.com ünvanından yüklənir; bu ünvan naşirə məxsusdur. ExeAtlas faylı saxlamır və dəyişmir. Yüklədiyiniz faylın SHA256 heşini burada göstərilənlə müqayisə edə və ya bu heş üçün VirusTotal hesabatını aça bilərsiniz.
zizmor proqramı winget ilə necə quraşdırılır?
PowerShell və ya Windows Terminal açın və bu səhifədəki winget əmrini işə salın. winget rəsmi quraşdırma faylını yükləyir və işə salmazdan əvvəl SHA256 heşini yoxlayır.
zizmor ARM prosessorda (Windows on Arm) işləyirmi?
ARM64 versiyası yoxdur; Windows 11 on Arm 64 bit versiyasını emulyasiya ilə işə sala bilər.
zizmor proqramının köhnə versiyasını haradan yükləmək olar?
Versiyalar səhifəsində 20 versiyanın hamısı (18 dekabr 2025 tarixinə qədər) rəsmi quraşdırma fayllarına keçidlərlə siyahıya alınıb.
zizmor proqramından administrator hüquqları olmadan istifadə etmək olarmı?
Bəli, portativdir: arxivdən çıxarıb işə salmaq kifayətdir.