zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
提供元による説明（英語）
zizmorとは
zizmor（提供元：William Woodruff）は、オープンソースのWindowsソフトです。開発言語はRustです。
インストールと動作環境
提供元は64ビット版のポータブルインストーラーを配布しています。インストールせずにそのまま実行できます（ポータブル版）。
アップデートとバージョン履歴
最新版は1.31.1で、2026年10月15日にリリースされました。2025年12月18日までさかのぼって、全20件のリリースを公式ファイルへのリンク付きで掲載しています。最後の更新からまだ1か月たっていません。
人気と対応ファイル形式
GitHubで公開されているソースコード（zizmorcore/zizmor）のスター数は6,755です。
GitHubのプロジェクト説明: “Static analysis for GitHub Actions (and more)”
メリット / デメリット
メリット
- オープンソースで、誰でもコードを確認・ビルドできる
- ポータブル版でインストール不要
- 直近2か月以内に更新されている
- 利用者が多い
デメリット
- ネイティブのARM64版がない
まとめ: zizmorは、オープンソースのWindowsソフトです。64ビットのPCで使えます。
zizmorのダウンロードは安全ですか？
- ファイルは提供元のドメイン（github.com）から配信されています
- ダウンロードリンクはHTTPSを使用しています
- SHA256ハッシュが公開されているため、ファイルを検証できます:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· このハッシュのVirusTotalレポートを開く - リンクはまだ確認されていません
- ソースコードは公開されています
- ExeAtlasはインストーラーのホスト、ラップ、改変を行っていません
関連ガイド: SHA256ハッシュの確認方法（Windows）
最近のバージョン
全20バージョン ›コマンドラインでインストール
サイレントインストール ›winget install --id zizmor.zizmor -escoop install main/zizmorプログラムファイル（.exe）: zizmor.exe
関連ガイド: wingetの使い方：アプリのインストールと更新
情報
- 提供元
- William Woodruff
- ライセンス
- MIT
- 価格
- 無料
- ソースコード
- github.com/zizmorcore/zizmor
- 開発言語
- Rust
- 動作環境
- Windows 11 / 10
- アーキテクチャ
- 64ビット
- インストーラー
- ポータブル
- バージョン
- 1.31.1
- リリース日
- 2026年10月15日
- カタログ追加日
- 2025年12月23日
- 掲載バージョン数
- 20
- GitHubスター
- 6,755
- GitHubフォーク
- 272
- 公式サイト
- zizmor.sh
- winget ID
- zizmor.zizmor
- Scoopパッケージ
- main/zizmor
評価とレビュー
まだレビューはありません。最初の評価を投稿してください。
よくある質問
zizmorは無料ですか？
はい。zizmorはオープンソースのソフトです（MITライセンス）。
zizmorのダウンロードは安全ですか？
ファイルはgithub.comから配信されます。github.comは提供元のドメインです。ExeAtlasはファイルをホストしておらず、改変もしていません。ダウンロードしたファイルのSHA256をこのページに記載の値と照合するか、そのハッシュのVirusTotalレポートを確認してください。
zizmorをwingetでインストールするには？
PowerShellかWindowsターミナルを開き、このページに記載のwingetコマンドを実行します。wingetは公式インストーラーをダウンロードし、実行前にSHA256ハッシュを検証します。
zizmorはARM版Windows（Windows on Arm）で動きますか？
ARM64版はありません。Windows 11 on Armでは、エミュレーションによって64ビット版を実行できます。
zizmorの旧バージョンはどこでダウンロードできますか？
バージョン一覧のページに、2025年12月18日以降の全20件のバージョンを公式インストーラーへのリンク付きで掲載しています。
zizmorは管理者権限なしで使えますか？
はい。ポータブル版なので、展開してそのまま実行できます。