zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
توضیحات ناشر (انگلیسی)
zizmor چیست؟
zizmor ساخته William Woodruff نرم‌افزاری متن‌باز برای ویندوز است. به زبان Rust نوشته شده است.
نصب و پیش‌نیازها
ناشر نصب‌کننده‌های پرتابل را برای ویندوز ۶۴ بیتی ارائه می‌کند. بدون نصب اجرا می‌شود (نسخه پرتابل).
به‌روزرسانی‌ها و تاریخچه نسخه‌ها
نسخه فعلی 1.31.1 است که در ۲۳ مهر ۱۴۰۵ منتشر شد. تاریخچه نسخه‌ها ۲۰ نسخه را در بر می‌گیرد که قدیمی‌ترین آن‌ها به ۲۷ آذر ۱۴۰۴ برمی‌گردد؛ همه به فایل‌های رسمی لینک دارند. آخرین به‌روزرسانی کمتر از یک ماه پیش منتشر شده است.
محبوبیت و انواع فایل
کد منبع آن در GitHub (zizmorcore/zizmor) ۶٬۷۵۵ ستاره دارد.
توضیح پروژه در GitHub: “Static analysis for GitHub Actions (and more)”
نقاط قوت / نقاط ضعف
نقاط قوت
- متن‌باز: هر کسی می‌تواند کد را بررسی و کامپایل کند
- پرتابل: بدون نصب اجرا می‌شود
- به‌روزرسانی در دو ماه اخیر
- کاربران فراوان
نقاط ضعف
- بدون نسخه بومی ARM64
به طور خلاصه: zizmor ابزاری متن‌باز برای ویندوز برای رایانه‌های ۶۴ بیتی است.
آیا دانلود zizmor امن است؟
- فایل از github.com، دامنه خود ناشر، ارائه می‌شود
- لینک دانلود از HTTPS استفاده می‌کند
- هش SHA256 منتشر شده است و می‌توانید فایل را بررسی کنید:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· گزارش VirusTotal این هش را باز کنید - لینک هنوز بررسی نشده است
- کد منبع عمومی است
- ExeAtlas فایل‌های نصب را میزبانی، بسته‌بندی یا تغییر نمی‌دهد
آموزش مرتبط: بررسی هش SHA256 فایل در ویندوز
نسخه‌های اخیر
همه ۲۰ نسخه ›| نسخه | تاریخ | حجم | فایل‌ها |
|---|---|---|---|
| 1.31.1آخرین | ۲۳ مهر ۱۴۰۵ | — | ۶۴ بیتی ZIP |
| 1.31.0 | ۲۳ مهر ۱۴۰۵ | — | ۶۴ بیتی ZIP |
| 1.30.1 | ۱۸ شهریور ۱۴۰۵ | — | ۶۴ بیتی ZIP |
| 1.30.0 | ۸ شهریور ۱۴۰۵ | — | ۶۴ بیتی ZIP |
| 1.29.0 | ۱۰ مرداد ۱۴۰۵ | — | ۶۴ بیتی ZIP |
| 1.28.0 | ۳۰ تیر ۱۴۰۵ | — | ۶۴ بیتی ZIP |
| 1.27.0 | ۲۳ تیر ۱۴۰۵ | — | ۶۴ بیتی ZIP |
| 1.26.1 | ۳۱ خرداد ۱۴۰۵ | — | ۶۴ بیتی ZIP |
نصب از خط فرمان
نصب بی‌صدا ›winget install --id zizmor.zizmor -escoop install main/zizmorفایل‌های برنامه (.exe): zizmor.exe
آموزش مرتبط: آموزش winget: نصب و به‌روزرسانی نرم‌افزار در ویندوز
اطلاعات
- ناشر
- William Woodruff
- مجوز
- MIT
- قیمت
- رایگان
- کد منبع
- github.com/zizmorcore/zizmor
- زبان برنامه‌نویسی
- Rust
- پیش‌نیاز
- Windows 11 / 10
- معماری
- ۶۴ بیتی
- نوع نصب‌کننده
- پرتابل
- نسخه
- 1.31.1
- تاریخ انتشار
- ۲۳ مهر ۱۴۰۵
- تاریخ افزودن به فهرست
- ۲ دی ۱۴۰۴
- نسخه‌های فهرست‌شده
- 20
- ستاره‌های GitHub
- ۶٬۷۵۵
- فورک‌های GitHub
- ۲۷۲
- وب‌سایت رسمی
- zizmor.sh
- شناسه winget
- zizmor.zizmor
- بسته Scoop
- main/zizmor
امتیازها و نظرها
هنوز نظری ثبت نشده است. نخستین امتیاز را شما بدهید.
پرسش‌های متداول
آیا zizmor رایگان است؟
بله. zizmor نرم‌افزاری متن‌باز با مجوز MIT است.
آیا دانلود zizmor امن است؟
فایل از github.com که متعلق به خود ناشر است دانلود می‌شود؛ ExeAtlas فایل را میزبانی یا تغییر نمی‌دهد. هش SHA256 فایل را با هش نمایش‌داده‌شده در این صفحه مقایسه کنید یا گزارش VirusTotal همین هش را باز کنید.
چگونه zizmor را با winget نصب کنیم؟
PowerShell یا Windows Terminal را باز کنید و دستور winget نمایش‌داده‌شده در این صفحه را اجرا کنید. winget فایل نصب رسمی را دانلود می‌کند و پیش از اجرا، هش SHA256 آن را بررسی می‌کند.
آیا zizmor روی ARM (Windows on Arm) اجرا می‌شود؟
نسخه ARM64 وجود ندارد؛ Windows 11 on Arm می‌تواند نسخه ۶۴ بیتی را با شبیه‌سازی اجرا کند.
نسخه‌های قدیمی zizmor را از کجا دانلود کنیم؟
صفحه نسخه‌ها همه ۲۰ نسخه را تا ۲۷ آذر ۱۴۰۴ با لینک فایل‌های نصب رسمی فهرست می‌کند.
آیا می‌توان از zizmor بدون دسترسی مدیر استفاده کرد؟
بله، نسخه پرتابل است: آن را از حالت فشرده خارج و اجرا کنید.