zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
Descripció del desenvolupador (anglès)
Què és zizmor?
Publicat per William Woodruff, zizmor és programari de codi obert per a Windows. Està escrit en Rust.
Instal·lació i requisits
El desenvolupador ofereix instal·ladors Portable per a Windows de 64 bits. Funciona sense instal·lació (versió portable).
Actualitzacions i historial de versions
La versió actual és la 1.31.1, publicada el 15 d’octubre del 2026. L’historial arriba fins a 18 de desembre del 2025 i reuneix 20 versions, totes enllaçades als fitxers oficials. La darrera actualització té menys d’un mes.
Popularitat i tipus de fitxer
El codi font a GitHub (zizmorcore/zizmor) té 6.755 estrelles.
Descripció del projecte a GitHub: “Static analysis for GitHub Actions (and more)”
Avantatges / Inconvenients
Avantatges
- Codi obert: qualsevol persona pot revisar i compilar el codi
- Portable: funciona sense instal·lar-lo
- Actualitzat en els darrers dos mesos
- Base d’usuaris àmplia
Inconvenients
- Sense versió nativa per a ARM64
En resum: zizmor és un programa de codi obert per a Windows, disponible per a ordinadors de 64 bits.
És segur baixar zizmor?
- El fitxer se serveix des de github.com, el domini del mateix desenvolupador
- L’enllaç de baixada fa servir HTTPS
- Hi ha un hash SHA256 publicat per verificar el fitxer:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· Obre l’informe de VirusTotal d’aquest hash - L’enllaç encara no s’ha comprovat
- El codi font és públic
- ExeAtlas no allotja, no embolcalla ni modifica instal·ladors
Guia relacionada: Com comprovar el hash SHA256 d’un fitxer a Windows
Versions recents
Les 20 versions ›| Versió | Data | Mida | Fitxers |
|---|---|---|---|
| 1.31.1Darrera | 15 d’octubre del 2026 | — | 64 bits ZIP |
| 1.31.0 | 15 d’octubre del 2026 | — | 64 bits ZIP |
| 1.30.1 | 9 de setembre del 2026 | — | 64 bits ZIP |
| 1.30.0 | 30 d’agost del 2026 | — | 64 bits ZIP |
| 1.29.0 | 1 d’agost del 2026 | — | 64 bits ZIP |
| 1.28.0 | 21 de juliol del 2026 | — | 64 bits ZIP |
| 1.27.0 | 14 de juliol del 2026 | — | 64 bits ZIP |
| 1.26.1 | 21 de juny del 2026 | — | 64 bits ZIP |
Instal·lar des de la línia d’ordres
Instal·lació silenciosa ›winget install --id zizmor.zizmor -escoop install main/zizmorFitxers de programa (.exe): zizmor.exe
Guia relacionada: Com utilitzar winget: instal·lar i actualitzar
Informació
- Desenvolupador
- William Woodruff
- Llicència
- MIT
- Preu
- Gratuït
- Codi font
- github.com/zizmorcore/zizmor
- Llenguatge
- Rust
- Requisits
- Windows 11 / 10
- Arquitectura
- 64 bits
- Instal·lador
- Portable
- Versió
- 1.31.1
- Data de publicació
- 15 d’octubre del 2026
- Afegit al catàleg
- 23 de desembre del 2025
- Versions registrades
- 20
- Estrelles a GitHub
- 6.755
- Bifurcacions a GitHub
- 272
- Lloc web
- zizmor.sh
- ID de winget
- zizmor.zizmor
- Paquet de Scoop
- main/zizmor
Valoracions i opinions
Encara no hi ha cap opinió.
Preguntes freqüents
zizmor és gratuït?
Sí. zizmor és programari de codi obert amb llicència MIT.
És segur baixar zizmor?
La baixada prové de github.com, un domini del mateix desenvolupador. ExeAtlas no allotja ni modifica el fitxer. Se’n pot comparar el hash SHA256 amb el que apareix aquí o obrir l’informe de VirusTotal d’aquest hash.
Com s’instal·la zizmor amb winget?
Només cal obrir PowerShell o el Terminal del Windows i executar l’ordre winget que figura en aquesta pàgina. winget baixa l’instal·lador oficial i en comprova el hash SHA256 abans d’executar-lo.
zizmor funciona en ARM (Windows on Arm)?
No hi ha versió per a ARM64; Windows 11 on Arm pot executar la versió de 64 bits per emulació.
On es poden baixar versions anteriors de zizmor?
La pàgina de versions recull les 20 versions amb enllaços als instal·ladors oficials, des de 18 de desembre del 2025.
Es pot fer servir zizmor sense permisos d’administrador?
Sí, és portable: només cal descomprimir-lo i executar-lo.