zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
Udgiverens beskrivelse (engelsk)
Hvad er zizmor?
zizmor fra William Woodruff er open source-software til Windows. Programmeringssprog: Rust.
Installation og systemkrav
Udgiveren tilbyder installationsfiler til 64-bit (Portabel). Programmet kører uden installation (portabelt).
Opdateringer og versionshistorik
Den nyeste version er 1.31.1, udgivet 15. oktober 2026. Versionshistorikken rummer 20 udgivelser og går tilbage til 18. december 2025; alle linker til de officielle filer. Den seneste opdatering er mindre end en måned gammel.
Popularitet og filtyper
Kildekoden på GitHub (zizmorcore/zizmor) har 6.755 stjerner.
Projektbeskrivelse på GitHub: “Static analysis for GitHub Actions (and more)”
Fordele / Ulemper
Fordele
- Open source: alle kan gennemse og kompilere koden
- Portabelt: kører uden installation
- Opdateret inden for de seneste to måneder
- Stor brugerbase
Ulemper
- Ingen indbygget ARM64-version
Kort sagt: zizmor er et værktøj med åben kildekode til Windows til pc’er med 64-bit.
Er det sikkert at downloade zizmor?
- Filen leveres af github.com, udgiverens eget domæne
- Downloadlinket bruger HTTPS
- Der er offentliggjort en SHA256-hash, så du kan kontrollere filen:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· Åbn VirusTotal-rapporten for denne hash - Linket er ikke kontrolleret endnu
- Kildekoden er offentlig
- ExeAtlas hoster, indpakker eller ændrer ikke installationsfiler
Relateret vejledning: Sådan tjekker du en fils SHA256-hash i Windows
Nyeste versioner
Alle 20 versioner ›| Version | Dato | Størrelse | Filer |
|---|---|---|---|
| 1.31.1Nyeste | 15. oktober 2026 | — | 64-bit ZIP |
| 1.31.0 | 15. oktober 2026 | — | 64-bit ZIP |
| 1.30.1 | 9. september 2026 | — | 64-bit ZIP |
| 1.30.0 | 30. august 2026 | — | 64-bit ZIP |
| 1.29.0 | 1. august 2026 | — | 64-bit ZIP |
| 1.28.0 | 21. juli 2026 | — | 64-bit ZIP |
| 1.27.0 | 14. juli 2026 | — | 64-bit ZIP |
| 1.26.1 | 21. juni 2026 | — | 64-bit ZIP |
Installér fra kommandolinjen
Lydløs installation ›winget install --id zizmor.zizmor -escoop install main/zizmorProgramfiler (.exe): zizmor.exe
Relateret vejledning: winget: installer og opdater programmer i Windows
Information
- Udgiver
- William Woodruff
- Licens
- MIT
- Pris
- Gratis
- Kildekode
- github.com/zizmorcore/zizmor
- Programmeringssprog
- Rust
- Kræver
- Windows 11 / 10
- Arkitektur
- 64-bit
- Installationsfil
- Portabel
- Version
- 1.31.1
- Udgivet
- 15. oktober 2026
- I kataloget siden
- 23. december 2025
- Registrerede versioner
- 20
- GitHub-stjerner
- 6.755
- GitHub-forks
- 272
- Websted
- zizmor.sh
- winget-id
- zizmor.zizmor
- Scoop-pakke
- main/zizmor
Bedømmelser og anmeldelser
Ingen anmeldelser endnu. Vær den første til at bedømme programmet.
Ofte stillede spørgsmål
Er zizmor gratis?
Ja. zizmor er open source-software under licensen MIT.
Er det sikkert at downloade zizmor?
Filen kommer fra github.com, som tilhører udgiveren; ExeAtlas hoster eller ændrer den ikke. Sammenlign filens SHA256-hash med den, der vises her, eller åbn VirusTotal-rapporten for hashen.
Hvordan installerer jeg zizmor med winget?
Åbn PowerShell eller Windows Terminal, og kør winget-kommandoen, der vises på denne side. winget downloader den officielle installationsfil og kontrollerer SHA256-hashen, før den køres.
Kører zizmor på ARM (Windows on Arm)?
Der findes ingen ARM64-version; Windows 11 on Arm kan køre versionen til 64-bit via emulering.
Hvor kan jeg downloade en ældre version af zizmor?
Versionssiden viser alle 20 versioner siden 18. december 2025 med links til de officielle installationsfiler.
Kan jeg bruge zizmor uden administratorrettigheder?
Ja, programmet er portabelt: pak det ud, og start det.