zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
Descrizione del produttore (inglese)
Cos’è zizmor?
Pubblicato da William Woodruff, zizmor è un software open source per Windows. È scritto in Rust.
Installazione e requisiti
Il produttore distribuisce pacchetti Portable per le versioni 64 bit di Windows. Funziona senza installazione (versione portable).
Aggiornamenti e cronologia delle versioni
La versione attuale è la 1.31.1 (rilascio: 15 ottobre 2026). La cronologia comprende 20 versioni (prima versione: 18 dicembre 2025), tutte collegate ai file ufficiali. L’ultimo aggiornamento risale a meno di un mese fa.
Popolarità e tipi di file
Il codice sorgente su GitHub (zizmorcore/zizmor) ha 6755 stelle.
Descrizione del progetto su GitHub: “Static analysis for GitHub Actions (and more)”
Pro / Contro
Pro
- Open source: chiunque può esaminare e compilare il codice
- Portable: funziona senza installazione
- Aggiornato negli ultimi due mesi
- Ampia base di utenti
Contro
- Nessuna versione ARM64 nativa
In breve: zizmor è un programma open source per Windows, per PC 64 bit.
Scaricare zizmor è sicuro?
- Il file è fornito da github.com, il dominio del produttore
- Il link di download usa HTTPS
- L’hash SHA256 è pubblicato: il file si può verificare:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· Apri il rapporto VirusTotal di questo hash - Il link non è ancora stato controllato
- Il codice sorgente è pubblico
- ExeAtlas non ospita, non incapsula e non modifica gli installer
Guida correlata: Come verificare l’hash SHA256 di un file su Windows
Versioni recenti
Tutte le versioni (20) ›| Versione | Data | Dimensione | File |
|---|---|---|---|
| 1.31.1Ultima | 15 ottobre 2026 | — | 64 bit ZIP |
| 1.31.0 | 15 ottobre 2026 | — | 64 bit ZIP |
| 1.30.1 | 9 settembre 2026 | — | 64 bit ZIP |
| 1.30.0 | 30 agosto 2026 | — | 64 bit ZIP |
| 1.29.0 | 1 agosto 2026 | — | 64 bit ZIP |
| 1.28.0 | 21 luglio 2026 | — | 64 bit ZIP |
| 1.27.0 | 14 luglio 2026 | — | 64 bit ZIP |
| 1.26.1 | 21 giugno 2026 | — | 64 bit ZIP |
Installazione da riga di comando
Installazione silenziosa ›winget install --id zizmor.zizmor -escoop install main/zizmorFile di programma (.exe): zizmor.exe
Guida correlata: Come usare winget: installare e aggiornare app
Informazioni
- Produttore
- William Woodruff
- Licenza
- MIT
- Prezzo
- Gratis
- Codice sorgente
- github.com/zizmorcore/zizmor
- Linguaggio
- Rust
- Requisiti
- Windows 11 / 10
- Architettura
- 64 bit
- Installer
- Portable
- Versione
- 1.31.1
- Data di rilascio
- 15 ottobre 2026
- Aggiunto al catalogo
- 23 dicembre 2025
- Versioni elencate
- 20
- Stelle su GitHub
- 6755
- Fork su GitHub
- 272
- Sito ufficiale
- zizmor.sh
- ID winget
- zizmor.zizmor
- Pacchetto Scoop
- main/zizmor
Valutazioni e recensioni
Ancora nessuna recensione.
Domande frequenti
zizmor è gratis?
Sì. zizmor è un software open source con licenza MIT.
Scaricare zizmor è sicuro?
Il file viene scaricato da github.com, un dominio che appartiene al produttore; ExeAtlas non ospita né modifica il file. Si può confrontare il suo hash SHA256 con quello indicato qui oppure aprire il rapporto VirusTotal di quell’hash.
Come si installa zizmor con winget?
Basta aprire PowerShell o Windows Terminal ed eseguire il comando winget riportato in questa pagina. winget scarica l’installer ufficiale e ne verifica l’hash SHA256 prima di avviarlo.
zizmor funziona su ARM (Windows on Arm)?
Non esiste una versione ARM64; Windows 11 su Arm può eseguire la versione 64 bit tramite emulazione.
Dove scaricare una versione precedente di zizmor?
La pagina delle versioni elenca tutte le 20 versioni con i link ai file di installazione ufficiali; la più vecchia è datata 18 dicembre 2025.
zizmor si può usare senza diritti di amministratore?
Sì, è portable: basta estrarre l’archivio e avviare il programma.