zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
Апісанне ад распрацоўшчыка (англійская)
Што такое zizmor?
Праграму zizmor выпускае William Woodruff. Гэта ПЗ для Windows з адкрытым зыходным кодам. Мова праграмавання: Rust.
Устаноўка і сістэмныя патрабаванні
Распрацоўшчык прапануе ўсталёўшчыкі Партатыўная для сістэм 64-біт. Праграма працуе без устаноўкі (партатыўная версія).
Абнаўленні і гісторыя версій
Бягучая версія — 1.31.1, выйшла 15 кастрычніка 2026 г.. Гісторыя версій пачынаецца з 18 снежня 2025 г.: усяго 20 версій са спасылкамі на афіцыйныя файлы. Апошняе абнаўленне выйшла менш за месяц таму.
Папулярнасць і тыпы файлаў
Зыходны код на GitHub (zizmorcore/zizmor) мае 6755 зорак.
Апісанне праекта на GitHub: “Static analysis for GitHub Actions (and more)”
Перавагі / Недахопы
Перавагі
- Адкрыты зыходны код: яго можна праверыць і сабраць самастойна
- Партатыўная версія: працуе без устаноўкі
- Апошняе абнаўленне — менш за два месяцы таму
- Вялікая аўдыторыя карыстальнікаў
Недахопы
- Няма натыўнай зборкі ARM64
Коратка: zizmor — праграма для Windows з адкрытым зыходным кодам; зборкі: 64-біт.
Ці бяспечна спампоўваць праграму zizmor?
- Файл спампоўваецца з дамена распрацоўшчыка (github.com)
- Спасылка на спампоўку выкарыстоўвае HTTPS
- Апублікаваны хэш SHA256 — файл можна праверыць:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· Адкрыць справаздачу VirusTotal для гэтага хэша - Спасылка яшчэ не правяралася
- Зыходны код адкрыты
- ExeAtlas не захоўвае, не абгортвае і не змяняе ўсталёўшчыкі
Інструкцыя па тэме: Як праверыць хэш SHA256 файла ў Windows
Апошнія версіі
Усе версіі (20) ›| Версія | Дата | Памер | Файлы |
|---|---|---|---|
| 1.31.1Апошняя | 15 кастрычніка 2026 г. | — | 64-біт ZIP |
| 1.31.0 | 15 кастрычніка 2026 г. | — | 64-біт ZIP |
| 1.30.1 | 9 верасня 2026 г. | — | 64-біт ZIP |
| 1.30.0 | 30 жніўня 2026 г. | — | 64-біт ZIP |
| 1.29.0 | 1 жніўня 2026 г. | — | 64-біт ZIP |
| 1.28.0 | 21 ліпеня 2026 г. | — | 64-біт ZIP |
| 1.27.0 | 14 ліпеня 2026 г. | — | 64-біт ZIP |
| 1.26.1 | 21 чэрвеня 2026 г. | — | 64-біт ZIP |
Устаноўка з каманднага радка
Ціхая ўстаноўка ›winget install --id zizmor.zizmor -escoop install main/zizmorФайлы праграм (.exe): zizmor.exe
Інструкцыя па тэме: Як карыстацца winget: устаноўка і абнаўленне
Інфармацыя
- Распрацоўшчык
- William Woodruff
- Ліцэнзія
- MIT
- Кошт
- Бясплатна
- Зыходны код
- github.com/zizmorcore/zizmor
- Мова праграмавання
- Rust
- Патрабаванні
- Windows 11 / 10
- Архітэктура
- 64-біт
- Усталёўшчык
- Партатыўная
- Версія
- 1.31.1
- Дата выхаду
- 15 кастрычніка 2026 г.
- Дададзена ў каталог
- 23 снежня 2025 г.
- Версій у каталогу
- 20
- Зоркі GitHub
- 6755
- Форкі на GitHub
- 272
- Сайт
- zizmor.sh
- ID winget
- zizmor.zizmor
- Пакет Scoop
- main/zizmor
Ацэнкі і водгукі
Водгукаў пакуль няма. Можна ацаніць першым.
Частыя пытанні
Праграма zizmor бясплатная?
Так. zizmor — праграма з адкрытым зыходным кодам (ліцэнзія MIT); спампаваць і выкарыстоўваць яе можна бясплатна.
Ці бяспечна спампоўваць праграму zizmor?
Файл спампоўваецца з github.com — гэты дамен належыць распрацоўшчыку; ExeAtlas не захоўвае і не змяняе файл. Параўнайце SHA256 спампаванага файла з пазначаным на гэтай старонцы або адкрыйце справаздачу VirusTotal для гэтага хэша.
Як усталяваць zizmor праз winget?
Адкрыйце PowerShell або Тэрмінал Windows і выканайце каманду winget з гэтай старонкі. winget спампуе афіцыйны ўсталёўшчык і праверыць яго хэш SHA256 перад запускам.
Ці працуе zizmor на ARM (Windows on Arm)?
Зборкі ARM64 няма; Windows 11 on Arm можа запусціць версію 64-біт праз эмуляцыю.
Дзе спампаваць старыя версіі праграмы zizmor?
На старонцы версій сабраны спасылкі на афіцыйныя ўсталёўшчыкі ўсіх версій (20), пачынаючы з 18 снежня 2025 г..
Ці можна карыстацца праграмай zizmor без правоў адміністратара?
Так, гэта партатыўная версія: дастаткова распакаваць архіў і запусціць праграму.