zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
Popis od výrobce (angličtina)
Co je zizmor?
Program zizmor vydává William Woodruff. Jde o software pro Windows s otevřeným zdrojovým kódem. Programovací jazyk: Rust.
Instalace a systémové požadavky
Výrobce nabízí instalátory Přenosná verze pro systémy 64bit. Program funguje bez instalace (přenosná verze).
Aktualizace a historie verzí
Aktuální verze je 1.31.1, vydaná 15. října 2026. Historie verzí sahá až k 18. prosince 2025: celkem 20 verzí s odkazy na oficiální soubory. Poslední aktualizace vyšla před méně než měsícem.
Oblíbenost a typy souborů
Zdrojový kód na GitHubu (zizmorcore/zizmor) má 6 755 hvězd.
Popis projektu na GitHubu: “Static analysis for GitHub Actions (and more)”
Výhody / Nevýhody
Výhody
- Otevřený zdrojový kód: kdokoli ho může zkontrolovat a sestavit
- Přenosná verze: funguje bez instalace
- Aktualizováno v posledních dvou měsících
- Velká uživatelská základna
Nevýhody
- Chybí nativní sestavení ARM64
Ve zkratce: zizmor je program pro Windows s otevřeným zdrojovým kódem; sestavení: 64bit.
Je stažení programu zizmor bezpečné?
- Soubor se stahuje z domény výrobce (github.com)
- Odkaz ke stažení používá HTTPS
- Hash SHA256 je zveřejněn – soubor lze ověřit:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· Otevřít zprávu VirusTotal pro tento hash - Odkaz zatím nebyl ověřen
- Otevřený zdrojový kód
- ExeAtlas instalátory neukládá, nebalí ani nemění
Související návod: Jak ve Windows ověřit hash SHA256 souboru
Poslední verze
Všechny verze (20) ›| Verze | Datum | Velikost | Soubory |
|---|---|---|---|
| 1.31.1Nejnovější | 15. října 2026 | — | 64bit ZIP |
| 1.31.0 | 15. října 2026 | — | 64bit ZIP |
| 1.30.1 | 9. září 2026 | — | 64bit ZIP |
| 1.30.0 | 30. srpna 2026 | — | 64bit ZIP |
| 1.29.0 | 1. srpna 2026 | — | 64bit ZIP |
| 1.28.0 | 21. července 2026 | — | 64bit ZIP |
| 1.27.0 | 14. července 2026 | — | 64bit ZIP |
| 1.26.1 | 21. června 2026 | — | 64bit ZIP |
Instalace z příkazového řádku
Tichá instalace ›winget install --id zizmor.zizmor -escoop install main/zizmorProgramové soubory (.exe): zizmor.exe
Související návod: Jak používat winget: instalace a aktualizace programů
Informace
- Výrobce
- William Woodruff
- Licence
- MIT
- Cena
- Zdarma
- Zdrojový kód
- github.com/zizmorcore/zizmor
- Programovací jazyk
- Rust
- Požadavky
- Windows 11 / 10
- Architektura
- 64bit
- Instalátor
- Přenosná verze
- Verze
- 1.31.1
- Datum vydání
- 15. října 2026
- Přidáno do katalogu
- 23. prosince 2025
- Verzí v katalogu
- 20
- Hvězdy na GitHubu
- 6 755
- Forky na GitHubu
- 272
- Web
- zizmor.sh
- ID winget
- zizmor.zizmor
- Balíček Scoop
- main/zizmor
Hodnocení a recenze
Zatím žádné recenze. Hodnocení můžete přidat jako první.
Časté otázky
Je program zizmor zdarma?
Ano. zizmor je program s otevřeným zdrojovým kódem (licence MIT); stažení i používání je zdarma.
Je stažení programu zizmor bezpečné?
Soubor se stahuje z github.com – tato doména patří výrobci; ExeAtlas soubor neukládá ani nemění. Porovnejte SHA256 staženého souboru s hodnotou na této stránce nebo otevřete zprávu VirusTotal pro tento hash.
Jak nainstalovat zizmor přes winget?
Otevřete PowerShell nebo Windows Terminal a spusťte příkaz winget z této stránky. winget stáhne oficiální instalátor a před spuštěním ověří jeho hash SHA256.
Funguje zizmor na ARM (Windows on Arm)?
Sestavení ARM64 neexistuje; Windows 11 on Arm může verzi 64bit spustit pomocí emulace.
Kde stáhnout starší verze programu zizmor?
Stránka verzí obsahuje odkazy na oficiální instalátory všech verzí (20) od 18. prosince 2025.
Lze program zizmor používat bez oprávnění správce?
Ano, jde o přenosnou verzi: stačí ji rozbalit a spustit.