zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
Leidėjo aprašymas (anglų)
Kas yra zizmor?
Programa zizmor yra atvirojo kodo programinė įranga, skirta Windows. Ją leidžia William Woodruff. Programavimo kalba: Rust.
Diegimas ir sistemos reikalavimai
Leidėjas siūlo Nešiojamoji versija diegimo failus šioms architektūroms: 64 bitų. Programa veikia be diegimo (nešiojamoji versija).
Atnaujinimai ir versijų istorija
Naujausia versija – 1.31.1, išleista 2026 m. spalio 15 d. Versijų istorija siekia 2025 m. gruodžio 18 d.: iš viso 20 laidų, visos su nuorodomis į oficialius failus. Paskutinis atnaujinimas išleistas mažiau nei prieš mėnesį.
Populiarumas ir failų tipai
Pirminis kodas „GitHub“ (zizmorcore/zizmor) turi 6 755 žvaigždutes.
Projekto aprašymas „GitHub“: “Static analysis for GitHub Actions (and more)”
Privalumai / Trūkumai
Privalumai
- Atvirasis kodas: bet kas gali jį peržiūrėti ir sukompiliuoti
- Nešiojamoji versija: veikia be diegimo
- Atnaujinta per pastaruosius du mėnesius
- Daug naudotojų
Trūkumai
- Nėra natūralios ARM64 versijos
Trumpai: zizmor – atvirojo kodo programa, skirta Windows, prieinama 64 bitų sistemoms.
Ar saugu atsisiųsti programą zizmor?
- Failas atsisiunčiamas iš leidėjo domeno (github.com)
- Atsisiuntimo nuoroda naudoja HTTPS
- Paskelbta SHA256 maišos reikšmė, todėl failą galima patikrinti:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· Atidaryti šios maišos reikšmės VirusTotal ataskaitą - Nuoroda dar nepatikrinta
- Pirminis kodas viešas
- ExeAtlas diegimo failų nelaiko, neįpakuoja ir nekeičia
Susijusi instrukcija: Kaip patikrinti failo SHA256 maišos reikšmę Windows
Naujausios versijos
Visos versijos (20) ›| Versija | Data | Dydis | Failai |
|---|---|---|---|
| 1.31.1Naujausia | 2026 m. spalio 15 d. | — | 64 bitų ZIP |
| 1.31.0 | 2026 m. spalio 15 d. | — | 64 bitų ZIP |
| 1.30.1 | 2026 m. rugsėjo 9 d. | — | 64 bitų ZIP |
| 1.30.0 | 2026 m. rugpjūčio 30 d. | — | 64 bitų ZIP |
| 1.29.0 | 2026 m. rugpjūčio 1 d. | — | 64 bitų ZIP |
| 1.28.0 | 2026 m. liepos 21 d. | — | 64 bitų ZIP |
| 1.27.0 | 2026 m. liepos 14 d. | — | 64 bitų ZIP |
| 1.26.1 | 2026 m. birželio 21 d. | — | 64 bitų ZIP |
Diegimas iš komandų eilutės
Tylusis diegimas ›winget install --id zizmor.zizmor -escoop install main/zizmorProgramų failai (.exe): zizmor.exe
Susijusi instrukcija: Kaip naudoti winget: programų diegimas ir naujinimas
Informacija
- Leidėjas
- William Woodruff
- Licencija
- MIT
- Kaina
- Nemokama
- Pirminis kodas
- github.com/zizmorcore/zizmor
- Programavimo kalba
- Rust
- Reikalavimai
- Windows 11 / 10
- Architektūra
- 64 bitų
- Diegimo failas
- Nešiojamoji versija
- Versija
- 1.31.1
- Išleista
- 2026 m. spalio 15 d.
- Įtraukta į katalogą
- 2025 m. gruodžio 23 d.
- Versijų skaičius
- 20
- Atsisiuntimai ExeAtlas
- 3
- Žvaigždutės „GitHub“
- 6 755
- Atšakos „GitHub“
- 272
- Svetainė
- zizmor.sh
- winget ID
- zizmor.zizmor
- „Scoop“ paketas
- main/zizmor
Įvertinimai ir atsiliepimai
Atsiliepimų dar nėra. Galite įvertinti pirmas.
Dažniausi klausimai
Ar programa zizmor nemokama?
Taip. zizmor – atvirojo kodo programa (licencija MIT), kurią galima nemokamai atsisiųsti ir naudoti.
Ar saugu atsisiųsti programą zizmor?
Failas atsisiunčiamas iš domeno github.com, kuris priklauso leidėjui; ExeAtlas failo nelaiko ir nekeičia. Palyginkite atsisiųsto failo SHA256 maišos reikšmę su nurodyta šiame puslapyje arba atidarykite tos reikšmės VirusTotal ataskaitą.
Kaip įdiegti zizmor su winget?
Atidarykite PowerShell arba Windows Terminal ir paleiskite šiame puslapyje pateiktą winget komandą. winget atsisiunčia oficialų diegimo failą ir prieš paleisdamas patikrina jo SHA256 maišos reikšmę.
Ar zizmor veikia ARM procesoriuose (Windows on Arm)?
ARM64 versijos nėra; Windows 11 on Arm gali paleisti 64 bitų versiją emuliuodama.
Kur atsisiųsti senesnes programos zizmor versijas?
Versijų puslapyje pateiktos nuorodos į visų versijų (20) oficialius diegimo failus, pradedant 2025 m. gruodžio 18 d.
Ar programą zizmor galima naudoti be administratoriaus teisių?
Taip, tai nešiojamoji versija: pakanka išskleisti archyvą ir paleisti programą.