zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
प्रकाशकाचे वर्णन (इंग्रजी)
zizmor काय आहे?
William Woodruff यांनी प्रकाशित केलेले zizmor हे ओपन सोर्स Windows सॉफ्टवेअर आहे. ते Rust मध्ये लिहिलेले आहे.
इन्स्टॉलेशन आणि सिस्टम आवश्यकता
प्रकाशक 64-बिट Windows साठी पोर्टेबल इन्स्टॉलर देतो. ते इन्स्टॉल न करता चालवता येते (पोर्टेबल).
अपडेट आणि आवृत्ती इतिहास
सध्याची आवृत्ती 1.31.1 आहे, जी १५ ऑक्टोबर, २०२६ रोजी रिलीज झाली. आवृत्ती इतिहासात १८ डिसेंबर, २०२५ पासूनची २० रिलीज आहेत आणि ती सर्व अधिकृत फाइल्सशी जोडलेली आहेत. शेवटचे अपडेट एका महिन्यापेक्षा कमी जुने आहे.
लोकप्रियता आणि फाइल प्रकार
GitHub वर त्याच्या सोर्स कोडला (zizmorcore/zizmor) ६,७५५ स्टार मिळाले आहेत.
GitHub वरील प्रोजेक्टचे वर्णन: “Static analysis for GitHub Actions (and more)”
जमेच्या बाजू / मर्यादा
जमेच्या बाजू
- ओपन सोर्स: कोणीही त्याचा कोड पाहू आणि बिल्ड करू शकतो
- पोर्टेबल: इन्स्टॉल न करता चालते
- गेल्या दोन महिन्यांत अपडेट झाले
- मोठा युजर बेस
मर्यादा
- नेटिव्ह ARM64 बिल्ड नाही
थोडक्यात: zizmor हे 64-बिट PC साठीचे ओपन सोर्स Windows टूल आहे.
zizmor डाउनलोड करणे सुरक्षित आहे का?
- फाइल github.com वरून येते, जे प्रकाशकाचे स्वतःचे डोमेन आहे
- डाउनलोड लिंक HTTPS वापरते
- SHA256 हॅश प्रकाशित आहे, त्यामुळे आपण फाइल तपासू शकता:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· या हॅशचा VirusTotal अहवाल उघडा - लिंक अद्याप तपासलेली नाही
- सोर्स कोड सार्वजनिक आहे
- ExeAtlas इन्स्टॉलर होस्ट करत नाही, रॅप करत नाही आणि बदलत नाही
संबंधित मार्गदर्शक: Windows वर फाइलचा SHA256 हॅश कसा तपासायचा
अलीकडील आवृत्त्या
सर्व २० आवृत्त्या ›| आवृत्ती | तारीख | आकार | फाइल्स |
|---|---|---|---|
| 1.31.1नवीनतम | १५ ऑक्टोबर, २०२६ | — | 64-बिट ZIP |
| 1.31.0 | १५ ऑक्टोबर, २०२६ | — | 64-बिट ZIP |
| 1.30.1 | ९ सप्टेंबर, २०२६ | — | 64-बिट ZIP |
| 1.30.0 | ३० ऑगस्ट, २०२६ | — | 64-बिट ZIP |
| 1.29.0 | १ ऑगस्ट, २०२६ | — | 64-बिट ZIP |
| 1.28.0 | २१ जुलै, २०२६ | — | 64-बिट ZIP |
| 1.27.0 | १४ जुलै, २०२६ | — | 64-बिट ZIP |
| 1.26.1 | २१ जून, २०२६ | — | 64-बिट ZIP |
कमांड लाइनवरून इन्स्टॉल करा
सायलेंट इन्स्टॉल ›winget install --id zizmor.zizmor -escoop install main/zizmorप्रोग्राम फाइल्स (.exe): zizmor.exe
संबंधित मार्गदर्शक: winget कसे वापरावे: ॲप्स इन्स्टॉल आणि अपडेट करा
माहिती
- प्रकाशक
- William Woodruff
- लायसन्स
- MIT
- किंमत
- मोफत
- सोर्स कोड
- github.com/zizmorcore/zizmor
- प्रोग्रामिंग भाषा
- Rust
- आवश्यक सिस्टम
- Windows 11 / 10
- आर्किटेक्चर
- 64-बिट
- इन्स्टॉलर
- पोर्टेबल
- आवृत्ती
- 1.31.1
- रिलीज
- १५ ऑक्टोबर, २०२६
- कॅटलॉगमध्ये जोडले
- २३ डिसेंबर, २०२५
- नोंदवलेल्या आवृत्त्या
- 20
- GitHub स्टार
- ६,७५५
- GitHub फोर्क
- २७२
- वेबसाइट
- zizmor.sh
- winget ID
- zizmor.zizmor
- Scoop पॅकेज
- main/zizmor
रेटिंग आणि रिव्ह्यू
अद्याप कोणताही रिव्ह्यू नाही. सर्वात आधी रेटिंग द्या.
वारंवार विचारले जाणारे प्रश्न
zizmor मोफत आहे का?
हो. zizmor हे ओपन सोर्स सॉफ्टवेअर आहे (MIT लायसन्स).
zizmor डाउनलोड करणे सुरक्षित आहे का?
फाइल github.com वरून डाउनलोड होते, जो प्रकाशकाचा स्वतःचा आहे; ExeAtlas फाइल होस्ट करत नाही आणि बदलतही नाही. डाउनलोड केलेल्या फाइलचा SHA256 हॅश येथे दाखवलेल्या हॅशशी जुळवा, किंवा त्या हॅशचा VirusTotal अहवाल उघडा.
winget ने zizmor कसे इन्स्टॉल करायचे?
PowerShell किंवा Windows Terminal उघडा आणि या पेजवर दिलेली winget कमांड चालवा. winget अधिकृत इन्स्टॉलर डाउनलोड करतो आणि चालवण्यापूर्वी त्याचा SHA256 हॅश तपासतो.
zizmor ARM (Windows on Arm) वर चालते का?
ARM64 बिल्ड नाही; Windows 11 on Arm वर 64-बिट आवृत्ती एम्युलेशनद्वारे चालू शकते.
zizmor ची जुनी आवृत्ती कुठून डाउनलोड करायची?
आवृत्त्यांच्या पेजवर १८ डिसेंबर, २०२५ पासूनच्या सर्व २० आवृत्त्या त्यांच्या अधिकृत इन्स्टॉलर फाइल्सच्या लिंकसह दिल्या आहेत.
zizmor ॲडमिनिस्ट्रेटर अधिकारांशिवाय वापरता येते का?
हो, ते पोर्टेबल आहे: फाइल अनपॅक करा आणि चालवा.