zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
Utgiverens beskrivelse (engelsk)
Hva er zizmor?
zizmor fra William Woodruff er programvare med åpen kildekode for Windows. Programmeringsspråk: Rust.
Installasjon og systemkrav
Utgiveren tilbyr installasjonsfiler for 64-bit; filformater: Portabel. Programmet kjører uten installasjon (portabelt).
Oppdateringer og versjonshistorikk
Nyeste versjon er 1.31.1, utgitt 15. oktober 2026. Versjonshistorikken går tilbake til 18. desember 2025: 20 utgivelser, alle med lenker til de offisielle filene. Den siste oppdateringen er mindre enn en måned gammel.
Popularitet og filtyper
Kildekoden på GitHub (zizmorcore/zizmor) har 6 755 stjerner.
Prosjektbeskrivelse på GitHub: “Static analysis for GitHub Actions (and more)”
Fordeler / Ulemper
Fordeler
- Åpen kildekode: hvem som helst kan se gjennom og bygge koden
- Portabelt: kjører uten installasjon
- Oppdatert de siste to månedene
- Mange brukere
Ulemper
- Ingen egen ARM64-versjon
Kort sagt: zizmor er et verktøy med åpen kildekode for Windows for PC-er med 64-bit.
Er det trygt å laste ned zizmor?
- Filen leveres av github.com, utgiverens eget domene
- Nedlastingslenken bruker HTTPS
- En SHA256-sum er publisert, så du kan kontrollere filen:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· Åpne VirusTotal-rapporten for denne sjekksummen - Lenken er ikke sjekket ennå
- Kildekoden er offentlig
- ExeAtlas lagrer, pakker inn eller endrer aldri installasjonsfiler
Relatert veiledning: Slik sjekker du SHA256-summen til en fil i Windows
Nyeste versjoner
Alle 20 versjoner ›| Versjon | Dato | Størrelse | Filer |
|---|---|---|---|
| 1.31.1Nyeste | 15. oktober 2026 | — | 64-bit ZIP |
| 1.31.0 | 15. oktober 2026 | — | 64-bit ZIP |
| 1.30.1 | 9. september 2026 | — | 64-bit ZIP |
| 1.30.0 | 30. august 2026 | — | 64-bit ZIP |
| 1.29.0 | 1. august 2026 | — | 64-bit ZIP |
| 1.28.0 | 21. juli 2026 | — | 64-bit ZIP |
| 1.27.0 | 14. juli 2026 | — | 64-bit ZIP |
| 1.26.1 | 21. juni 2026 | — | 64-bit ZIP |
Installer fra kommandolinjen
Stille installasjon ›winget install --id zizmor.zizmor -escoop install main/zizmorProgramfiler (.exe): zizmor.exe
Relatert veiledning: winget: installer og oppdater programmer i Windows
Informasjon
- Utgiver
- William Woodruff
- Lisens
- MIT
- Pris
- Gratis
- Kildekode
- github.com/zizmorcore/zizmor
- Programmeringsspråk
- Rust
- Krav
- Windows 11 / 10
- Arkitektur
- 64-bit
- Installasjonsfil
- Portabel
- Versjon
- 1.31.1
- Utgitt
- 15. oktober 2026
- Lagt til i katalogen
- 23. desember 2025
- Registrerte versjoner
- 20
- GitHub-stjerner
- 6 755
- GitHub-forker
- 272
- Nettsted
- zizmor.sh
- winget-ID
- zizmor.zizmor
- Scoop-pakke
- main/zizmor
Vurderinger og anmeldelser
Ingen anmeldelser ennå. Bli den første til å gi en vurdering.
Ofte stilte spørsmål
Er zizmor gratis?
Ja. zizmor er programvare med åpen kildekode under lisensen MIT.
Er det trygt å laste ned zizmor?
Filen lastes ned fra github.com, som tilhører utgiveren; ExeAtlas verken lagrer eller endrer den. Sammenlign SHA256-summen for filen med den som vises her, eller åpne VirusTotal-rapporten for sjekksummen.
Hvordan installerer jeg zizmor med winget?
Åpne PowerShell eller Windows Terminal og kjør winget-kommandoen som vises på denne siden. winget laster ned den offisielle installasjonsfilen og kontrollerer SHA256-summen før den kjøres.
Kjører zizmor på ARM (Windows on Arm)?
Det finnes ingen ARM64-versjon; Windows 11 on Arm kan kjøre versjonen for 64-bit gjennom emulering.
Hvor kan jeg laste ned en eldre versjon av zizmor?
Versjonssiden viser alle 20 versjonene tilbake til 18. desember 2025, med lenker til de offisielle installasjonsfilene.
Kan jeg bruke zizmor uten administratorrettigheter?
Ja, programmet er portabelt: pakk ut og kjør.