zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
Deskripsi dari penerbit (Inggris)
Apa itu zizmor?
Diterbitkan oleh William Woodruff, zizmor merupakan software open source untuk Windows. Program ini ditulis dengan Rust.
Instalasi dan persyaratan sistem
Penerbit menyediakan installer Portabel untuk sistem 64-bit. Program ini bisa dijalankan tanpa instalasi (portabel).
Pembaruan dan riwayat versi
Versi terbaru saat ini adalah 1.31.1, dirilis pada 15 Oktober 2026. Riwayat versinya dimulai pada 18 Desember 2025: 20 rilis, semuanya tertaut ke file resmi. Pembaruan terakhir dirilis kurang dari sebulan yang lalu.
Popularitas dan jenis file
Kode sumbernya di GitHub (zizmorcore/zizmor) mendapat 6.755 bintang.
Deskripsi proyek di GitHub: “Static analysis for GitHub Actions (and more)”
Kelebihan / Kekurangan
Kelebihan
- Open source: kodenya bisa diperiksa dan dikompilasi siapa saja
- Portabel: berjalan tanpa instalasi
- Diperbarui dalam dua bulan terakhir
- Jumlah pengguna besar
Kekurangan
- Tidak ada versi ARM64 native
Singkatnya: zizmor adalah aplikasi Windows yang open source untuk PC 64-bit.
Apakah zizmor aman diunduh?
- File disediakan oleh github.com, domain milik penerbit
- Tautan download menggunakan HTTPS
- Hash SHA256 tersedia, sehingga file bisa diverifikasi:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· Buka laporan VirusTotal untuk hash ini - Tautan belum dicek
- Kode sumbernya terbuka untuk umum
- ExeAtlas tidak menyimpan, membungkus, atau mengubah installer
Panduan terkait: Cara cek hash SHA256 file di Windows
Rilis terakhir
Semua 20 versi ›| Versi | Tanggal | Ukuran | File |
|---|---|---|---|
| 1.31.1Terbaru | 15 Oktober 2026 | — | 64-bit ZIP |
| 1.31.0 | 15 Oktober 2026 | — | 64-bit ZIP |
| 1.30.1 | 9 September 2026 | — | 64-bit ZIP |
| 1.30.0 | 30 Agustus 2026 | — | 64-bit ZIP |
| 1.29.0 | 1 Agustus 2026 | — | 64-bit ZIP |
| 1.28.0 | 21 Juli 2026 | — | 64-bit ZIP |
| 1.27.0 | 14 Juli 2026 | — | 64-bit ZIP |
| 1.26.1 | 21 Juni 2026 | — | 64-bit ZIP |
Instalasi lewat command line
Instalasi senyap ›winget install --id zizmor.zizmor -escoop install main/zizmorFile program (.exe): zizmor.exe
Panduan terkait: Cara pakai winget: instal dan update aplikasi
Informasi
- Penerbit
- William Woodruff
- Lisensi
- MIT
- Harga
- Gratis
- Kode sumber
- github.com/zizmorcore/zizmor
- Bahasa pemrograman
- Rust
- Persyaratan
- Windows 11 / 10
- Arsitektur
- 64-bit
- Installer
- Portabel
- Versi
- 1.31.1
- Tanggal rilis
- 15 Oktober 2026
- Masuk katalog
- 23 Desember 2025
- Versi tercatat
- 20
- Bintang GitHub
- 6.755
- Fork GitHub
- 272
- Situs web
- zizmor.sh
- ID winget
- zizmor.zizmor
- Paket Scoop
- main/zizmor
Rating dan ulasan
Belum ada ulasan. Jadilah yang pertama memberi rating.
Pertanyaan yang sering diajukan
Apakah zizmor gratis?
Ya. zizmor adalah software open source berlisensi MIT.
Apakah zizmor aman diunduh?
File download berasal dari github.com, domain milik penerbit; ExeAtlas tidak menyimpan atau mengubah file tersebut. Cocokkan hash SHA256 file tersebut dengan yang tertera di sini, atau buka laporan VirusTotal untuk hash itu.
Bagaimana cara menginstal zizmor dengan winget?
Buka PowerShell atau Windows Terminal, lalu jalankan perintah winget yang tertera di halaman ini. winget mengunduh installer resmi dan memeriksa hash SHA256-nya sebelum menjalankannya.
Apakah zizmor bisa berjalan di prosesor ARM (Windows on Arm)?
Tidak ada versi ARM64; Windows 11 on Arm dapat menjalankan versi 64-bit melalui emulasi.
Di mana download zizmor versi lama?
Halaman versi mencantumkan seluruh 20 versi beserta tautan ke file installer resminya, mundur hingga 18 Desember 2025.
Apakah zizmor bisa dipakai tanpa hak administrator?
Ya, program ini portabel: cukup ekstrak lalu jalankan.