zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
Lýsing útgefanda (enska)
Hvað er zizmor?
Útgefandi forritsins zizmor er William Woodruff. Það er opinn hugbúnaður fyrir Windows. Forritunarmál: Rust.
Uppsetning og kröfur
Útgefandinn býður uppsetningarforrit (Ferðaútgáfa) fyrir 64 bita útgáfur af Windows. Það keyrir án uppsetningar (ferðaútgáfa).
Uppfærslur og útgáfusaga
Nýjasta útgáfan er 1.31.1, gefin út 15. október 2026. Útgáfusagan nær aftur til 18. desember 2025: 20 útgáfur, allar tengdar opinberu skránum. Síðasta uppfærsla er innan við mánaðar gömul.
Vinsældir og skráargerðir
Grunnkóðinn á GitHub (zizmorcore/zizmor) hefur fengið 6.755 stjörnur.
Lýsing verkefnisins á GitHub: “Static analysis for GitHub Actions (and more)”
Kostir / Gallar
Kostir
- Opinn hugbúnaður: hver sem er getur skoðað kóðann og byggt hann
- Ferðaútgáfa: keyrir án uppsetningar
- Uppfært síðustu tvo mánuði
- Stór notendahópur
Gallar
- Engin sérstök ARM64-útgáfa
Í stuttu máli: Forritið zizmor er opinn hugbúnaður fyrir Windows (64 bita).
Er óhætt að sækja forritið zizmor?
- Skráin kemur frá github.com, léni útgefandans sjálfs
- Niðurhalstengillinn notar HTTPS
- SHA256-gildi er birt, svo hægt er að sannreyna skrána:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· Opna skýrslu VirusTotal fyrir þetta gildi - Tengillinn hefur ekki verið prófaður enn
- Grunnkóðinn er opinn
- ExeAtlas hýsir hvorki, pakkar inn né breytir uppsetningarforritum
Tengdar leiðbeiningar: Hvernig á að athuga SHA256-gildi skráar í Windows
Nýlegar útgáfur
Allar 20 útgáfurnar ›| Útgáfa | Dagsetning | Stærð | Skrár |
|---|---|---|---|
| 1.31.1Nýjast | 15. október 2026 | — | 64 bita ZIP |
| 1.31.0 | 15. október 2026 | — | 64 bita ZIP |
| 1.30.1 | 9. september 2026 | — | 64 bita ZIP |
| 1.30.0 | 30. ágúst 2026 | — | 64 bita ZIP |
| 1.29.0 | 1. ágúst 2026 | — | 64 bita ZIP |
| 1.28.0 | 21. júlí 2026 | — | 64 bita ZIP |
| 1.27.0 | 14. júlí 2026 | — | 64 bita ZIP |
| 1.26.1 | 21. júní 2026 | — | 64 bita ZIP |
Uppsetning af skipanalínu
Hljóðlát uppsetning ›winget install --id zizmor.zizmor -escoop install main/zizmorForritaskrár (.exe): zizmor.exe
Tengdar leiðbeiningar: Hvernig á að nota winget: setja upp og uppfæra forrit
Upplýsingar
- Útgefandi
- William Woodruff
- Leyfi
- MIT
- Verð
- Ókeypis
- Grunnkóði
- github.com/zizmorcore/zizmor
- Forritunarmál
- Rust
- Kröfur
- Windows 11 / 10
- Högun
- 64 bita
- Uppsetningarforrit
- Ferðaútgáfa
- Útgáfa
- 1.31.1
- Gefið út
- 15. október 2026
- Bætt í skrána
- 23. desember 2025
- Skráðar útgáfur
- 20
- Stjörnur á GitHub
- 6.755
- Kvíslar á GitHub
- 272
- Vefsíða
- zizmor.sh
- winget-auðkenni
- zizmor.zizmor
- Scoop-pakki
- main/zizmor
Einkunnir og umsagnir
Engar umsagnir enn. Gefðu fyrstu einkunnina.
Algengar spurningar
Er zizmor ókeypis?
Já. Forritið zizmor er opinn hugbúnaður með leyfinu MIT.
Er óhætt að sækja forritið zizmor?
Niðurhalið kemur frá github.com, sem er í eigu útgefandans; ExeAtlas hýsir hvorki né breytir skránni. Berið SHA256-gildi hennar saman við gildið sem hér er sýnt, eða opnið skýrslu VirusTotal fyrir það gildi.
Hvernig er zizmor sett upp með winget?
Opnið PowerShell eða Windows Terminal og keyrið winget-skipunina á þessari síðu. winget sækir opinbera uppsetningarforritið og athugar SHA256-gildi þess áður en það er keyrt.
Keyrir zizmor á ARM (Windows on Arm)?
Engin ARM64-útgáfa er til; Windows 11 on Arm getur keyrt 64 bita útgáfuna með hermun.
Hvar er hægt að sækja eldri útgáfu af forritinu zizmor?
Útgáfusíðan sýnir allar 20 útgáfurnar með tenglum á opinberar uppsetningarskrár þeirra, aftur til 18. desember 2025.
Er hægt að nota zizmor án stjórnandaréttinda?
Já, það er ferðaútgáfa: afþjappið og keyrið.