zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
Մշակողի նկարագրությունը (անգլերեն)
Ի՞նչ է zizmor ծրագիրը
zizmor ծրագրի թողարկողը՝ William Woodruff։ Սա բաց կոդով ծրագրային ապահովում է Windows-ի համար։ Ծրագրավորման լեզուն՝ Rust։
Տեղադրում և համակարգային պահանջներ
Մշակողն առաջարկում է Դյուրակիր տեղադրիչներ 64-բիթ Windows-ի համար։ Ծրագիրն աշխատում է առանց տեղադրման (դյուրակիր տարբերակ)։
Թարմացումներ և տարբերակների պատմություն
Ընթացիկ տարբերակը՝ 1.31.1, թողարկման ամսաթիվը՝ 15 հոկտեմբերի, 2026 թ.։ Տարբերակների պատմությունը, որի առաջին ամսաթիվը 18 դեկտեմբերի, 2025 թ. է, ներառում է 20 թողարկում՝ պաշտոնական ֆայլերի հղումներով։ Վերջին թարմացումը մեկ ամսից պակաս վաղեմություն ունի։
Հայտնիություն և ֆայլերի տեսակներ
GitHub-ում ելակետային կոդը (zizmorcore/zizmor) ունի 6755 աստղ։
Նախագծի նկարագրությունը GitHub-ում: “Static analysis for GitHub Actions (and more)”
Առավելություններ / Թերություններ
Առավելություններ
- Բաց կոդ․ ցանկացած մեկը կարող է այն ստուգել և ինքնուրույն կառուցել
- Դյուրակիր է՝ աշխատում է առանց տեղադրման
- Թարմացվել է վերջին երկու ամսում
- Օգտատերերի մեծ լսարան
Թերություններ
- Բնիկ ARM64 կառուցվածք չկա
Հակիրճ: zizmor — բաց կոդով ծրագիր Windows-ի համար․ կառուցվածքներ՝ 64-բիթ։
Արդյո՞ք անվտանգ է ներբեռնել zizmor ծրագիրը
- Ֆայլը ներբեռնվում է մշակողի սեփական տիրույթից (github.com)
- Ներբեռնման հղումն օգտագործում է HTTPS
- Հրապարակված է SHA256 հեշ, ուստի ֆայլը կարելի է ստուգել:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· Բացել այս հեշի VirusTotal հաշվետվությունը - Հղումը դեռ ստուգված չէ
- Ելակետային կոդը բաց է
- ExeAtlas-ը տեղադրիչներ չի պահում, չի փաթեթավորում և չի փոփոխում
Առնչվող ուղեցույց: Ինչպես ստուգել ֆայլի SHA256 հեշը Windows-ում
Վերջին տարբերակները
Բոլոր 20 տարբերակները ›| Տարբերակ | Ամսաթիվ | Չափ | Ֆայլեր |
|---|---|---|---|
| 1.31.1Վերջինը | 15 հոկտեմբերի, 2026 թ. | — | 64-բիթ ZIP |
| 1.31.0 | 15 հոկտեմբերի, 2026 թ. | — | 64-բիթ ZIP |
| 1.30.1 | 09 սեպտեմբերի, 2026 թ. | — | 64-բիթ ZIP |
| 1.30.0 | 30 օգոստոսի, 2026 թ. | — | 64-բիթ ZIP |
| 1.29.0 | 01 օգոստոսի, 2026 թ. | — | 64-բիթ ZIP |
| 1.28.0 | 21 հուլիսի, 2026 թ. | — | 64-բիթ ZIP |
| 1.27.0 | 14 հուլիսի, 2026 թ. | — | 64-բիթ ZIP |
| 1.26.1 | 21 հունիսի, 2026 թ. | — | 64-բիթ ZIP |
Տեղադրում հրամանի տողից
Լուռ տեղադրում ›winget install --id zizmor.zizmor -escoop install main/zizmorԾրագրային ֆայլեր (.exe): zizmor.exe
Առնչվող ուղեցույց: Ինչպես օգտագործել winget-ը՝ տեղադրում և թարմացում
Տեղեկություններ
- Մշակող
- William Woodruff
- Լիցենզիա
- MIT
- Գին
- Անվճար
- Ելակետային կոդ
- github.com/zizmorcore/zizmor
- Ծրագրավորման լեզու
- Rust
- Պահանջներ
- Windows 11 / 10
- Ճարտարապետություն
- 64-բիթ
- Տեղադրիչ
- Դյուրակիր
- Տարբերակ
- 1.31.1
- Թողարկման ամսաթիվ
- 15 հոկտեմբերի, 2026 թ.
- Ավելացվել է կատալոգ
- 23 դեկտեմբերի, 2025 թ.
- Տարբերակ կատալոգում
- 20
- GitHub աստղեր
- 6755
- GitHub ֆորքեր
- 272
- Կայք
- zizmor.sh
- winget ID
- zizmor.zizmor
- Scoop փաթեթ
- main/zizmor
Գնահատականներ և կարծիքներ
Կարծիքներ դեռ չկան։ Կարող եք առաջինը գնահատել։
Հաճախ տրվող հարցեր
Արդյո՞ք zizmor ծրագիրն անվճար է
Այո։ zizmor ծրագիրը բաց կոդով է (MIT լիցենզիա)․ այն կարելի է անվճար ներբեռնել և օգտագործել։
Արդյո՞ք անվտանգ է ներբեռնել zizmor ծրագիրը
Ֆայլը ներբեռնվում է github.com սերվերից, որը պատկանում է մշակողին․ ExeAtlas-ը ֆայլը չի պահում և չի փոփոխում։ Համեմատեք ներբեռնված ֆայլի SHA256-ը այս էջում նշվածի հետ կամ բացեք այդ հեշի VirusTotal հաշվետվությունը։
Ինչպե՞ս տեղադրել zizmor ծրագիրը winget-ով
Բացեք PowerShell-ը կամ Windows Terminal-ը և գործարկեք այս էջում նշված winget հրամանը։ winget-ը կներբեռնի պաշտոնական տեղադրիչը և գործարկելուց առաջ կստուգի դրա SHA256 հեշը։
Աշխատո՞ւմ է zizmor ծրագիրը ARM-ի վրա (Windows on Arm)
ARM64 կառուցվածք չկա․ Windows 11 on Arm-ը կարող է էմուլյացիայի միջոցով գործարկել 64-բիթ տարբերակը։
Որտեղի՞ց ներբեռնել zizmor ծրագրի հին տարբերակները
Տարբերակների էջում հավաքված են բոլոր 20 տարբերակների պաշտոնական տեղադրիչների հղումները (առաջինը՝ 18 դեկտեմբերի, 2025 թ.)։
Կարելի՞ է zizmor ծրագիրն օգտագործել առանց ադմինիստրատորի իրավունքների
Այո, այն դյուրակիր է․ բավական է բացել արխիվը և գործարկել ծրագիրը։