zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
A kiadó leírása (angol)
Mi a zizmor?
A zizmor programot a William Woodruff adja ki. Nyílt forráskódú szoftver Windowsra. Programozási nyelv: Rust.
Telepítés és rendszerigény
A kiadó Hordozható telepítőt kínál 64 bites Windowsra. Telepítés nélkül is futtatható (hordozható változat).
Frissítések és verzióelőzmények
A legújabb verzió: 1.31.1 (megjelenés: 2026. október 15.). A verzióelőzmények kezdete: 2025. december 18. Összesen 20 kiadás, mind a hivatalos fájlokra hivatkozik. A legutóbbi frissítés egy hónapnál frissebb.
Népszerűség és fájltípusok
A GitHubon található forráskód (zizmorcore/zizmor) 6755 csillagot kapott.
A projekt leírása a GitHubon: “Static analysis for GitHub Actions (and more)”
Előnyök / Hátrányok
Előnyök
- Nyílt forráskód: bárki átnézheti és lefordíthatja
- Hordozható: telepítés nélkül fut
- Az elmúlt két hónapban frissült
- Széles felhasználói kör
Hátrányok
- Nincs natív ARM64-változat
Összegzés: zizmor: nyílt forráskódú Windows-eszköz, 64 bites gépekre.
Biztonságos a zizmor letöltése?
- A fájlt a github.com szolgálja ki, amely a kiadó saját domainje
- A letöltési hivatkozás HTTPS-t használ
- SHA256 ellenőrzőösszeg elérhető, így a fájl ellenőrizhető:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· A VirusTotal-jelentés megnyitása ehhez az ellenőrzőösszeghez - A hivatkozást még nem ellenőriztük
- A forráskód nyilvános
- Az ExeAtlas nem tárol, nem csomagol be és nem módosít telepítőket
Kapcsolódó útmutató: Fájl SHA256 kivonatának ellenőrzése Windowson
Legutóbbi verziók
Mind a 20 verzió ›| Verzió | Dátum | Méret | Fájlok |
|---|---|---|---|
| 1.31.1Legújabb | 2026. október 15. | — | 64 bites ZIP |
| 1.31.0 | 2026. október 15. | — | 64 bites ZIP |
| 1.30.1 | 2026. szeptember 9. | — | 64 bites ZIP |
| 1.30.0 | 2026. augusztus 30. | — | 64 bites ZIP |
| 1.29.0 | 2026. augusztus 1. | — | 64 bites ZIP |
| 1.28.0 | 2026. július 21. | — | 64 bites ZIP |
| 1.27.0 | 2026. július 14. | — | 64 bites ZIP |
| 1.26.1 | 2026. június 21. | — | 64 bites ZIP |
Telepítés parancssorból
Csendes telepítés ›winget install --id zizmor.zizmor -escoop install main/zizmorProgramfájlok (.exe): zizmor.exe
Kapcsolódó útmutató: A winget használata: programok telepítése, frissítése
Információk
- Kiadó
- William Woodruff
- Licenc
- MIT
- Ár
- Ingyenes
- Forráskód
- github.com/zizmorcore/zizmor
- Programozási nyelv
- Rust
- Rendszerigény
- Windows 11 / 10
- Architektúra
- 64 bites
- Telepítő
- Hordozható
- Verzió
- 1.31.1
- Megjelenés
- 2026. október 15.
- Katalógusba került
- 2025. december 23.
- Listázott verziók
- 20
- GitHub-csillagok
- 6755
- GitHub-forkok
- 272
- Weboldal
- zizmor.sh
- winget-azonosító
- zizmor.zizmor
- Scoop-csomag
- main/zizmor
Értékelések és vélemények
Még nincs vélemény. Az első értékelés lehet az Öné.
Gyakori kérdések
Ingyenes a zizmor program?
Igen. A zizmor program nyílt forráskódú szoftver (licenc: MIT), ingyenesen letölthető és használható.
Biztonságos a zizmor letöltése?
A fájl a github.com szerveréről érkezik, amely a kiadóé; az ExeAtlas nem tárolja és nem módosítja. A letöltött fájl SHA256 ellenőrzőösszege összevethető az itt látható értékkel, és megnyitható hozzá a VirusTotal-jelentés is.
Hogyan telepíthető a zizmor program wingettel?
Nyissa meg a PowerShellt vagy a Windows Terminált, és futtassa az ezen az oldalon látható winget parancsot. A winget letölti a hivatalos telepítőt, és futtatás előtt ellenőrzi az SHA256 ellenőrzőösszegét.
Fut a zizmor program ARM processzoron (Windows on Arm)?
Nincs ARM64-változat; a Windows 11 on Arm emulációval futtathatja a következő változatot: 64 bites.
Honnan tölthető le a zizmor régebbi verziója?
A verziók oldalán mind a 20 verzió megtalálható a hivatalos telepítőfájlokra mutató hivatkozással (a legrégebbi megjelenése: 2025. december 18.).
Használható a zizmor program rendszergazdai jog nélkül?
Igen, hordozható: elég kicsomagolni és elindítani.