zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
Julkaisijan kuvaus (englanti)
Mikä on zizmor?
zizmor on avoimen lähdekoodin ohjelmisto Windowsille. Julkaisija: William Woodruff. Ohjelmointikieli: Rust.
Asennus ja järjestelmävaatimukset
Julkaisija tarjoaa asennusohjelmat seuraaville: 64-bittinen; tiedostomuodot: Portable. Ohjelma toimii ilman asennusta (portable).
Päivitykset ja versiohistoria
Uusin versio on 1.31.1, julkaistu 15. lokakuuta 2026. Versiohistoriassa on 20 julkaisua, vanhin 18. joulukuuta 2025; kaikki linkittävät virallisiin tiedostoihin. Viimeisin päivitys on alle kuukauden vanha.
Suosio ja tiedostotyypit
Lähdekoodilla GitHubissa (zizmorcore/zizmor) on 6 755 tähteä.
Projektin kuvaus GitHubissa: “Static analysis for GitHub Actions (and more)”
Plussat / Miinukset
Plussat
- Avoin lähdekoodi: kuka tahansa voi tarkastella koodia ja kääntää sen itse
- Portable: toimii ilman asennusta
- Päivitetty kahden viime kuukauden aikana
- Laaja käyttäjäkunta
Miinukset
- Ei natiivia ARM64-versiota
Lyhyesti: zizmor on avoimen lähdekoodin Windows-työkalu (64-bittinen).
Onko zizmor-ohjelman lataaminen turvallista?
- Tiedoston jakelee github.com, joka on julkaisijan oma verkkotunnus
- Latauslinkki käyttää HTTPS-yhteyttä
- SHA256-tiiviste on julkaistu, joten tiedoston voi tarkistaa:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· Avaa tämän tiivisteen VirusTotal-raportti - Linkkiä ei ole vielä tarkistettu
- Lähdekoodi on julkinen
- ExeAtlas ei säilytä, kääri eikä muokkaa asennusohjelmia
Aiheeseen liittyvä opas: Näin tarkistat tiedoston SHA256-tiivisteen Windowsissa
Viimeisimmät versiot
Kaikki versiot (20) ›| Versio | Päivämäärä | Koko | Tiedostot |
|---|---|---|---|
| 1.31.1Uusin | 15. lokakuuta 2026 | — | 64-bittinen ZIP |
| 1.31.0 | 15. lokakuuta 2026 | — | 64-bittinen ZIP |
| 1.30.1 | 9. syyskuuta 2026 | — | 64-bittinen ZIP |
| 1.30.0 | 30. elokuuta 2026 | — | 64-bittinen ZIP |
| 1.29.0 | 1. elokuuta 2026 | — | 64-bittinen ZIP |
| 1.28.0 | 21. heinäkuuta 2026 | — | 64-bittinen ZIP |
| 1.27.0 | 14. heinäkuuta 2026 | — | 64-bittinen ZIP |
| 1.26.1 | 21. kesäkuuta 2026 | — | 64-bittinen ZIP |
Asennus komentoriviltä
Hiljainen asennus ›winget install --id zizmor.zizmor -escoop install main/zizmorOhjelmatiedostot (.exe): zizmor.exe
Aiheeseen liittyvä opas: winget-opas: ohjelmien asennus ja päivitys
Tiedot
- Julkaisija
- William Woodruff
- Lisenssi
- MIT
- Hinta
- Ilmainen
- Lähdekoodi
- github.com/zizmorcore/zizmor
- Ohjelmointikieli
- Rust
- Vaatimukset
- Windows 11 / 10
- Arkkitehtuuri
- 64-bittinen
- Asennusohjelma
- Portable
- Versio
- 1.31.1
- Julkaistu
- 15. lokakuuta 2026
- Lisätty luetteloon
- 23. joulukuuta 2025
- Versioita luettelossa
- 20
- GitHub-tähdet
- 6 755
- GitHub-haarat
- 272
- Verkkosivusto
- zizmor.sh
- winget-tunnus
- zizmor.zizmor
- Scoop-paketti
- main/zizmor
Arviot ja arvostelut
Ei vielä arvosteluja. Anna ensimmäinen arvio.
Usein kysytyt kysymykset
Onko zizmor ilmainen?
Kyllä. zizmor on avoimen lähdekoodin ohjelmisto, lisenssi MIT.
Onko zizmor-ohjelman lataaminen turvallista?
Tiedosto ladataan osoitteesta github.com, joka kuuluu julkaisijalle; ExeAtlas ei säilytä eikä muuta tiedostoa. Vertaa ladatun tiedoston SHA256-tiivistettä tällä sivulla näkyvään tai avaa tiivisteen VirusTotal-raportti.
Miten zizmor asennetaan wingetillä?
Avaa PowerShell tai Windows Terminal ja suorita tällä sivulla näkyvä winget-komento. winget lataa virallisen asennusohjelman ja tarkistaa sen SHA256-tiivisteen ennen suorittamista.
Toimiiko zizmor ARM-koneissa (Windows on Arm)?
ARM64-versiota ei ole; Windows 11 on Arm voi ajaa saatavilla olevan version (64-bittinen) emuloituna.
Mistä voi ladata zizmor-ohjelman vanhemman version?
Versiosivulla ovat kaikki 20 versiota 18. joulukuuta 2025 alkaen linkkeineen virallisiin asennustiedostoihin.
Voiko zizmor-ohjelmaa käyttää ilman järjestelmänvalvojan oikeuksia?
Kyllä, ohjelma on portable: pura ja käynnistä.