zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
Beschreibung des Herstellers (Englisch)
Was ist zizmor?
zizmor von William Woodruff ist quelloffene Software für Windows. Programmiersprache: Rust.
Installation und Systemvoraussetzungen
Der Hersteller bietet Setups für 64-Bit an (Portabel). Das Programm läuft ohne Installation (portabel).
Updates und Versionsverlauf
Aktuell ist Version 1.31.1, veröffentlicht am 15. Oktober 2026. Erfasst sind 20 Releases, das älteste vom 18. Dezember 2025; alle verweisen auf die offiziellen Dateien. Das letzte Update ist weniger als einen Monat alt.
Verbreitung und Dateitypen
Der Quellcode auf GitHub (zizmorcore/zizmor) hat 6.755 Sterne.
Projektbeschreibung auf GitHub: “Static analysis for GitHub Actions (and more)”
Vorteile / Nachteile
Vorteile
- Open Source: Der Quellcode ist einsehbar und lässt sich selbst kompilieren
- Portabel: läuft ohne Installation
- In den letzten zwei Monaten aktualisiert
- Große Nutzerbasis
Nachteile
- Keine native ARM64-Version
Kurz gesagt: zizmor ist ein quelloffenes Tool für Windows für PCs mit 64-Bit.
Ist der Download von zizmor sicher?
- Die Datei kommt von github.com, einer Domain des Herstellers
- Der Download-Link verwendet HTTPS
- Ein SHA256-Hash ist veröffentlicht, die Datei lässt sich also prüfen:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· VirusTotal-Bericht zu diesem Hash öffnen - Der Link wurde noch nicht geprüft
- Der Quellcode ist öffentlich
- ExeAtlas hostet, verpackt oder verändert keine Installer
Passende Anleitung: SHA256-Hash einer Datei unter Windows prüfen
Neueste Versionen
Alle 20 Versionen ›| Version | Datum | Größe | Dateien |
|---|---|---|---|
| 1.31.1Aktuell | 15. Oktober 2026 | — | 64-Bit ZIP |
| 1.31.0 | 15. Oktober 2026 | — | 64-Bit ZIP |
| 1.30.1 | 9. September 2026 | — | 64-Bit ZIP |
| 1.30.0 | 30. August 2026 | — | 64-Bit ZIP |
| 1.29.0 | 1. August 2026 | — | 64-Bit ZIP |
| 1.28.0 | 21. Juli 2026 | — | 64-Bit ZIP |
| 1.27.0 | 14. Juli 2026 | — | 64-Bit ZIP |
| 1.26.1 | 21. Juni 2026 | — | 64-Bit ZIP |
Installation per Kommandozeile
Silent Install ›winget install --id zizmor.zizmor -escoop install main/zizmorProgrammdateien (.exe): zizmor.exe
Passende Anleitung: winget-Anleitung: Programme installieren und updaten
Informationen
- Hersteller
- William Woodruff
- Lizenz
- MIT
- Preis
- Kostenlos
- Quellcode
- github.com/zizmorcore/zizmor
- Programmiersprache
- Rust
- Voraussetzung
- Windows 11 / 10
- Architektur
- 64-Bit
- Installer
- Portabel
- Version
- 1.31.1
- Veröffentlicht
- 15. Oktober 2026
- Im Katalog seit
- 23. Dezember 2025
- Erfasste Versionen
- 20
- GitHub-Sterne
- 6.755
- GitHub-Forks
- 272
- Website
- zizmor.sh
- winget-ID
- zizmor.zizmor
- Scoop-Paket
- main/zizmor
Bewertungen und Rezensionen
Noch keine Rezensionen. Geben Sie die erste Bewertung ab.
Häufige Fragen
Ist zizmor kostenlos?
Ja. zizmor ist Open-Source-Software unter der Lizenz MIT.
Ist der Download von zizmor sicher?
Die Datei kommt von github.com, einer Domain des Herstellers; ExeAtlas hostet oder verändert sie nicht. Vergleichen Sie den SHA256-Hash der heruntergeladenen Datei mit dem hier angezeigten oder öffnen Sie den VirusTotal-Bericht zu diesem Hash.
Wie installiere ich zizmor mit winget?
Öffnen Sie PowerShell oder Windows Terminal und führen Sie den winget-Befehl auf dieser Seite aus. winget lädt das offizielle Setup herunter und prüft vor dem Start den SHA256-Hash.
Läuft zizmor auf ARM (Windows on Arm)?
Eine ARM64-Version gibt es nicht; Windows 11 on Arm kann die Version für 64-Bit per Emulation ausführen.
Wo kann ich eine ältere Version von zizmor herunterladen?
Die Versionsseite listet alle 20 Versionen seit 18. Dezember 2025 mit Links zu den offiziellen Installationsdateien.
Kann ich zizmor ohne Administratorrechte nutzen?
Ja, das Programm ist portabel: entpacken und starten.