zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
תיאור המפיץ (אנגלית)
מה זה zizmor?
zizmor של William Woodruff היא תוכנת Windows בקוד פתוח. שפת הפיתוח: Rust.
התקנה ודרישות
המפיץ מספק קובצי התקנה מסוג נייד (Portable) ל־Windows בגרסת 64 ביט. היא פועלת בלי התקנה (גרסה ניידת).
עדכונים והיסטוריית גרסאות
הגרסה הנוכחית היא 1.31.1, שיצאה ב־15 באוקטובר 2026. היסטוריית הגרסאות כוללת 20 גרסאות, החל מ־18 בדצמבר 2025, וכולן מקושרות לקבצים הרשמיים. העדכון האחרון יצא לפני פחות מחודש.
פופולריות וסוגי קבצים
לקוד המקור ב־GitHub (zizmorcore/zizmor) יש 6,755 כוכבים.
תיאור הפרויקט ב־GitHub: “Static analysis for GitHub Actions (and more)”
יתרונות / חסרונות
יתרונות
- קוד פתוח: כל אחד יכול לבדוק את הקוד ולבנות אותו
- גרסה ניידת: פועלת בלי התקנה
- עודכנה בחודשיים האחרונים
- בסיס משתמשים רחב
חסרונות
- אין גרסת ARM64 מקורית
בקצרה: zizmor היא תוכנה בקוד פתוח ל־Windows למחשבי 64 ביט.
האם ההורדה של zizmor בטוחה?
- הקובץ מגיע מהשרת github.com, הדומיין של המפיץ עצמו
- קישור ההורדה משתמש ב־HTTPS
- פורסם ערך SHA256, כך שאפשר לאמת את הקובץ:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· פתיחת הדוח של VirusTotal עבור ה־hash הזה - הקישור טרם נבדק
- קוד המקור פתוח לציבור
- ExeAtlas אינו מאחסן, עוטף או משנה קובצי התקנה
מדריך קשור: בדיקת SHA256 של קובץ ב־Windows
גרסאות אחרונות
כל 20 הגרסאות ›| גרסה | תאריך | גודל | קבצים |
|---|---|---|---|
| 1.31.1אחרונה | 15 באוקטובר 2026 | — | 64 ביט ZIP |
| 1.31.0 | 15 באוקטובר 2026 | — | 64 ביט ZIP |
| 1.30.1 | 9 בספטמבר 2026 | — | 64 ביט ZIP |
| 1.30.0 | 30 באוגוסט 2026 | — | 64 ביט ZIP |
| 1.29.0 | 1 באוגוסט 2026 | — | 64 ביט ZIP |
| 1.28.0 | 21 ביולי 2026 | — | 64 ביט ZIP |
| 1.27.0 | 14 ביולי 2026 | — | 64 ביט ZIP |
| 1.26.1 | 21 ביוני 2026 | — | 64 ביט ZIP |
התקנה משורת הפקודה
התקנה שקטה ›winget install --id zizmor.zizmor -escoop install main/zizmorקובצי תוכנה (.exe): zizmor.exe
מדריך קשור: מדריך winget: התקנה ועדכון של תוכנות
מידע
- מפיץ
- William Woodruff
- רישיון
- MIT
- מחיר
- חינם
- קוד מקור
- github.com/zizmorcore/zizmor
- שפת פיתוח
- Rust
- דרישות
- Windows 11 / 10
- ארכיטקטורה
- 64 ביט
- סוג קובץ ההתקנה
- נייד (Portable)
- גרסה
- 1.31.1
- תאריך שחרור
- 15 באוקטובר 2026
- נוספה לקטלוג
- 23 בדצמבר 2025
- גרסאות ברשימה
- 20
- כוכבים ב־GitHub
- 6,755
- Forks ב־GitHub
- 272
- אתר רשמי
- zizmor.sh
- מזהה winget
- zizmor.zizmor
- חבילת Scoop
- main/zizmor
דירוגים וביקורות
אין עדיין ביקורות. אפשר להיות הראשונים לדרג.
שאלות נפוצות
האם zizmor חינמית?
כן. zizmor היא תוכנת קוד פתוח ברישיון MIT.
האם ההורדה של zizmor בטוחה?
הקובץ מגיע מהשרת github.com, ששייך למפיץ; ExeAtlas אינו מאחסן את הקובץ ואינו משנה אותו. אפשר להשוות את ערך ה־SHA256 של הקובץ לערך שמוצג כאן, או לפתוח את הדוח של VirusTotal עבור אותו ערך.
איך מתקינים את zizmor באמצעות winget?
פותחים את PowerShell או את Windows Terminal ומריצים את פקודת ה־winget שמופיעה בדף הזה. winget מוריד את קובץ ההתקנה הרשמי ובודק את ערך ה־SHA256 שלו לפני ההפעלה.
אפשר להריץ את zizmor על ARM (Windows on Arm)?
אין גרסת ARM64; Windows 11 on Arm יכול להריץ את גרסת ה־64 ביט באמצעות אמולציה.
איפה אפשר להוריד גרסה קודמת של zizmor?
בדף הגרסאות מופיעות כל 20 הגרסאות עם קישורים לקובצי ההתקנה הרשמיים, עד 18 בדצמבר 2025.
אפשר להשתמש ב־zizmor בלי הרשאות מנהל?
כן, זו גרסה ניידת: מחלצים את הקבצים ומפעילים.