zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
გამომცემლის აღწერა (ინგლისური)
რა არის zizmor?
zizmor — ღია კოდის Windows პროგრამა, რომელსაც William Woodruff გამოსცემს. პროგრამირების ენა: Rust.
ინსტალაცია და მოთხოვნები
გამომცემელი გთავაზობთ პორტატული საინსტალაციო ფაილებს სისტემებისთვის: 64-ბიტიანი. მუშაობს ინსტალაციის გარეშე (პორტატული).
განახლებები და ვერსიების ისტორია
უახლესი ვერსია: 1.31.1, გამოშვების თარიღი: 15 ოქტომბერი, 2026. ვერსიების ისტორიაში 20 გამოშვებაა (პირველი: 18 დეკემბერი, 2025); ყველა ოფიციალურ ფაილებზე მიუთითებს. ბოლო განახლება ერთ თვეზე ნაკლები ხნისაა.
პოპულარობა და ფაილის ტიპები
წყაროს კოდს GitHub-ზე (zizmorcore/zizmor) 6755 ვარსკვლავი აქვს.
პროექტის აღწერა GitHub-ზე: “Static analysis for GitHub Actions (and more)”
დადებითი მხარეები / უარყოფითი მხარეები
დადებითი მხარეები
- ღია კოდი: ნებისმიერს შეუძლია კოდის შემოწმება და აწყობა
- პორტატული: ინსტალაცია არ სჭირდება
- განახლდა ბოლო ორ თვეში
- მომხმარებლების დიდი რაოდენობა
უარყოფითი მხარეები
- მშობლიური ARM64 ვერსია არ არის
მოკლედ: zizmor — ღია კოდის Windows ხელსაწყო კომპიუტერებისთვის: 64-ბიტიანი.
zizmor: უსაფრთხოა თუ არა ჩამოტვირთვა?
- ფაილი მოდის გამომცემლის საკუთარი დომენიდან (github.com)
- ჩამოტვირთვის ბმული HTTPS-ს იყენებს
- SHA256 ჰეში გამოქვეყნებულია, ფაილის შემოწმება შეგიძლიათ:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· გახსენით VirusTotal-ის ანგარიში ამ ჰეშისთვის - ბმული ჯერ არ შემოწმებულა
- წყაროს კოდი ღიაა
- ExeAtlas საინსტალაციო ფაილებს არ ინახავს, არ ფუთავს და არ ცვლის
დაკავშირებული ინსტრუქცია: როგორ შევამოწმოთ ფაილის SHA256 ჰეში Windows-ზე
ბოლო ვერსიები
ყველა ვერსია (20) ›| ვერსია | თარიღი | ზომა | ფაილები |
|---|---|---|---|
| 1.31.1უახლესი | 15 ოქტომბერი, 2026 | — | 64-ბიტიანი ZIP |
| 1.31.0 | 15 ოქტომბერი, 2026 | — | 64-ბიტიანი ZIP |
| 1.30.1 | 9 სექტემბერი, 2026 | — | 64-ბიტიანი ZIP |
| 1.30.0 | 30 აგვისტო, 2026 | — | 64-ბიტიანი ZIP |
| 1.29.0 | 1 აგვისტო, 2026 | — | 64-ბიტიანი ZIP |
| 1.28.0 | 21 ივლისი, 2026 | — | 64-ბიტიანი ZIP |
| 1.27.0 | 14 ივლისი, 2026 | — | 64-ბიტიანი ZIP |
| 1.26.1 | 21 ივნისი, 2026 | — | 64-ბიტიანი ZIP |
ინსტალაცია ბრძანებათა ხაზიდან
ჩუმი ინსტალაცია ›winget install --id zizmor.zizmor -escoop install main/zizmorპროგრამის ფაილები (.exe): zizmor.exe
დაკავშირებული ინსტრუქცია: როგორ გამოვიყენოთ winget: ინსტალაცია და განახლება
ინფორმაცია
- გამომცემელი
- William Woodruff
- ლიცენზია
- MIT
- ფასი
- უფასო
- წყაროს კოდი
- github.com/zizmorcore/zizmor
- დაწერილია ენაზე
- Rust
- მოთხოვნები
- Windows 11 / 10
- არქიტექტურა
- 64-ბიტიანი
- ინსტალერის ტიპი
- პორტატული
- ვერსია
- 1.31.1
- გამოშვების თარიღი
- 15 ოქტომბერი, 2026
- დაემატა კატალოგს
- 23 დეკემბერი, 2025
- აღრიცხული ვერსიები
- 20
- GitHub ვარსკვლავები
- 6755
- GitHub ფორკები
- 272
- ოფიციალური საიტი
- zizmor.sh
- winget ID
- zizmor.zizmor
- Scoop პაკეტი
- main/zizmor
შეფასებები და მიმოხილვები
მიმოხილვები ჯერ არ არის. შეაფასეთ პირველმა.
ხშირად დასმული კითხვები
zizmor უფასოა?
დიახ. zizmor ღია კოდის პროგრამაა (ლიცენზია MIT).
zizmor: უსაფრთხოა თუ არა ჩამოტვირთვა?
ფაილი მოდის მისამართიდან github.com, რომელიც გამომცემელს ეკუთვნის; ExeAtlas ფაილს არ ინახავს და არ ცვლის. შეადარეთ ჩამოტვირთული ფაილის SHA256 ჰეში აქ ნაჩვენებს ან გახსენით VirusTotal-ის ანგარიში ამ ჰეშისთვის.
როგორ დავაინსტალიროთ zizmor winget-ით?
გახსენით PowerShell ან Windows Terminal და გაუშვით ამ გვერდზე ნაჩვენები winget ბრძანება. winget ჩამოტვირთავს ოფიციალურ საინსტალაციო ფაილს და გაშვებამდე ამოწმებს მის SHA256 ჰეშს.
მუშაობს თუ არა zizmor ARM-ზე (Windows on Arm)?
ARM64 ვერსია არ არის; Windows 11 on Arm-ს შეუძლია ემულაციით გაუშვას ვერსია: 64-ბიტიანი.
zizmor: სად ჩამოვტვირთოთ ძველი ვერსია?
ვერსიების გვერდზე ჩამოთვლილია ყველა 20 ვერსია (პირველი: 18 დეკემბერი, 2025), ოფიციალური საინსტალაციო ფაილების ბმულებით.
შეიძლება თუ არა zizmor ადმინისტრატორის უფლებების გარეშე გამოვიყენოთ?
დიახ, ის პორტატულია: გახსენით არქივი და გაუშვით.