zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
Descripción del desarrollador (inglés)
¿Qué es zizmor?
Detrás de zizmor está William Woodruff; se trata de software de código abierto para Windows. Está escrito en Rust.
Instalación y requisitos
El desarrollador ofrece instaladores Portable para Windows de 64 bits. Funciona sin instalación (versión portable).
Actualizaciones e historial de versiones
La versión actual es la 1.31.1, publicada el 15 de octubre de 2026. El historial llega hasta 18 de diciembre de 2025: 20 versiones, todas enlazadas a los archivos oficiales. La última actualización tiene menos de un mes.
Popularidad y tipos de archivo
El código fuente en GitHub (zizmorcore/zizmor) tiene 6755 estrellas.
Descripción del proyecto en GitHub: “Static analysis for GitHub Actions (and more)”
Ventajas / Inconvenientes
Ventajas
- Código abierto: cualquiera puede revisar y compilar el código
- Portable: funciona sin instalar
- Actualizado en los últimos dos meses
- Base de usuarios amplia
Inconvenientes
- Sin versión nativa para ARM64
En resumen: zizmor es un programa de código abierto para Windows, disponible para equipos de 64 bits.
¿Es seguro descargar zizmor?
- El archivo se sirve desde github.com, el dominio del propio desarrollador
- El enlace de descarga usa HTTPS
- Hay un hash SHA256 publicado para verificar el archivo:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· Abrir el informe de VirusTotal de este hash - El enlace aún no se ha comprobado
- El código fuente es público
- ExeAtlas no aloja, envuelve ni modifica instaladores
Guía relacionada: Cómo comprobar el hash SHA256 de un archivo en Windows
Versiones recientes
Las 20 versiones ›| Versión | Fecha | Tamaño | Archivos |
|---|---|---|---|
| 1.31.1Última | 15 de octubre de 2026 | — | 64 bits ZIP |
| 1.31.0 | 15 de octubre de 2026 | — | 64 bits ZIP |
| 1.30.1 | 9 de septiembre de 2026 | — | 64 bits ZIP |
| 1.30.0 | 30 de agosto de 2026 | — | 64 bits ZIP |
| 1.29.0 | 1 de agosto de 2026 | — | 64 bits ZIP |
| 1.28.0 | 21 de julio de 2026 | — | 64 bits ZIP |
| 1.27.0 | 14 de julio de 2026 | — | 64 bits ZIP |
| 1.26.1 | 21 de junio de 2026 | — | 64 bits ZIP |
Instalar desde la línea de comandos
Instalación silenciosa ›winget install --id zizmor.zizmor -escoop install main/zizmorArchivos de programa (.exe): zizmor.exe
Guía relacionada: Cómo usar winget: instalar y actualizar programas
Información
- Desarrollador
- William Woodruff
- Licencia
- MIT
- Precio
- Gratis
- Código fuente
- github.com/zizmorcore/zizmor
- Lenguaje
- Rust
- Requisitos
- Windows 11 / 10
- Arquitectura
- 64 bits
- Instalador
- Portable
- Versión
- 1.31.1
- Fecha de publicación
- 15 de octubre de 2026
- Añadido al catálogo
- 23 de diciembre de 2025
- Versiones registradas
- 20
- Estrellas en GitHub
- 6755
- Forks en GitHub
- 272
- Sitio web
- zizmor.sh
- ID de winget
- zizmor.zizmor
- Paquete de Scoop
- main/zizmor
Valoraciones y opiniones
Todavía no hay opiniones.
Preguntas frecuentes
¿Es gratis zizmor?
Sí. zizmor es software de código abierto con licencia MIT.
¿Es seguro descargar zizmor?
La descarga procede de github.com, un dominio del propio desarrollador. ExeAtlas no aloja ni modifica el archivo. Se puede comparar su hash SHA256 con el que aparece aquí o abrir el informe de VirusTotal de ese hash.
¿Cómo instalar zizmor con winget?
Basta con abrir PowerShell o Terminal Windows y ejecutar el comando winget que figura en esta página. winget descarga el instalador oficial y comprueba su hash SHA256 antes de ejecutarlo.
¿Funciona zizmor en ARM (Windows on Arm)?
No hay versión para ARM64; Windows 11 on Arm puede ejecutar la versión de 64 bits mediante emulación.
¿Dónde descargar versiones anteriores de zizmor?
La página de versiones recoge las 20 versiones con enlaces a sus instaladores oficiales, desde 18 de diciembre de 2025.
¿Se puede usar zizmor sin permisos de administrador?
Sí, es portable: basta con descomprimirlo y ejecutarlo.