zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
प्रकाशकको विवरण (अङ्ग्रेजी)
zizmor के हो?
William Woodruff ले प्रकाशित गरेको zizmor एउटा ओपन सोर्स Windows सफ्टवेयर हो। यो Rust मा लेखिएको हो।
इन्स्टलेसन र सिस्टम आवश्यकता
प्रकाशकले ६४-बिट Windows का लागि पोर्टेबल इन्स्टलर दिन्छ। यसलाई इन्स्टल नगरी चलाउन सकिन्छ (पोर्टेबल)।
अपडेट र संस्करण इतिहास
हालको संस्करण 1.31.1 हो, जुन २०२६ अक्टोबर १५ मा रिलिज भएको थियो। संस्करण इतिहासमा २०२५ डिसेम्बर १८ देखि २० रिलिज छन्, र सबै आधिकारिक फाइलसँग जोडिएका छन्। पछिल्लो अपडेट एक महिनाभन्दा कम पुरानो छ।
लोकप्रियता र फाइल प्रकार
GitHub मा यसको सोर्स कोड (zizmorcore/zizmor) ले ६,७५५ स्टार पाएको छ।
GitHub मा प्रोजेक्टको विवरण: “Static analysis for GitHub Actions (and more)”
राम्रा पक्ष / कमजोरी
राम्रा पक्ष
- ओपन सोर्स: जो कोहीले यसको कोड हेर्न र बिल्ड गर्न सक्छ
- पोर्टेबल: इन्स्टल नगरी चल्छ
- पछिल्ला दुई महिनामा अपडेट भएको
- ठूलो प्रयोगकर्ता आधार
कमजोरी
- नेटिभ ARM64 बिल्ड छैन
संक्षेपमा: zizmor ६४-बिट PC का लागि एउटा ओपन सोर्स Windows टुल हो।
के zizmor डाउनलोड गर्नु सुरक्षित छ?
- फाइल github.com बाट आउँछ, जुन प्रकाशकको आफ्नै डोमेन हो
- डाउनलोड लिङ्कले HTTPS प्रयोग गर्छ
- SHA256 ह्यास प्रकाशित छ, त्यसैले तपाईं फाइल जाँच्न सक्नुहुन्छ:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· यो ह्यासको VirusTotal रिपोर्ट खोल्नुहोस् - लिङ्क अहिलेसम्म जाँचिएको छैन
- सोर्स कोड सार्वजनिक छ
- ExeAtlas ले इन्स्टलर न होस्ट गर्छ, न र्याप गर्छ, न बदल्छ
सम्बन्धित गाइड: Windows मा फाइलको SHA256 ह्यास कसरी जाँच्ने
हालैका संस्करणहरू
सबै २० संस्करण ›| संस्करण | मिति | साइज | फाइलहरू |
|---|---|---|---|
| 1.31.1पछिल्लो | २०२६ अक्टोबर १५ | — | ६४-बिट ZIP |
| 1.31.0 | २०२६ अक्टोबर १५ | — | ६४-बिट ZIP |
| 1.30.1 | २०२६ सेप्टेम्बर ९ | — | ६४-बिट ZIP |
| 1.30.0 | २०२६ अगस्ट ३० | — | ६४-बिट ZIP |
| 1.29.0 | २०२६ अगस्ट १ | — | ६४-बिट ZIP |
| 1.28.0 | २०२६ जुलाई २१ | — | ६४-बिट ZIP |
| 1.27.0 | २०२६ जुलाई १४ | — | ६४-बिट ZIP |
| 1.26.1 | २०२६ जुन २१ | — | ६४-बिट ZIP |
कमान्ड लाइनबाट इन्स्टल गर्नुहोस्
साइलेन्ट इन्स्टल ›winget install --id zizmor.zizmor -escoop install main/zizmorप्रोग्राम फाइलहरू (.exe): zizmor.exe
सम्बन्धित गाइड: winget कसरी चलाउने: एप इन्स्टल र अपडेट
जानकारी
- प्रकाशक
- William Woodruff
- लाइसेन्स
- MIT
- मूल्य
- निःशुल्क
- सोर्स कोड
- github.com/zizmorcore/zizmor
- प्रोग्रामिङ भाषा
- Rust
- आवश्यक सिस्टम
- Windows 11 / 10
- आर्किटेक्चर
- ६४-बिट
- इन्स्टलर
- पोर्टेबल
- संस्करण
- 1.31.1
- रिलिज
- २०२६ अक्टोबर १५
- क्याटलगमा थपिएको
- २०२५ डिसेम्बर २३
- सूचीकृत संस्करण
- 20
- GitHub स्टार
- ६,७५५
- GitHub फोर्क
- २७२
- वेबसाइट
- zizmor.sh
- winget ID
- zizmor.zizmor
- Scoop प्याकेज
- main/zizmor
रेटिङ र समीक्षा
अहिलेसम्म कुनै समीक्षा छैन। सबैभन्दा पहिले रेटिङ दिनुहोस्।
बारम्बार सोधिने प्रश्नहरू
के zizmor निःशुल्क छ?
हो। zizmor ओपन सोर्स सफ्टवेयर हो (MIT लाइसेन्स)।
के zizmor डाउनलोड गर्नु सुरक्षित छ?
फाइल github.com बाट डाउनलोड हुन्छ, जुन प्रकाशकको आफ्नै हो; ExeAtlas ले फाइल न होस्ट गर्छ, न बदल्छ। डाउनलोड गरेको फाइलको SHA256 ह्यास यहाँ देखाइएको ह्याससँग मिलाउनुहोस्, वा त्यो ह्यासको VirusTotal रिपोर्ट खोल्नुहोस्।
winget बाट zizmor कसरी इन्स्टल गर्ने?
PowerShell वा Windows Terminal खोल्नुहोस् र यस पेजमा दिइएको winget कमान्ड चलाउनुहोस्। winget ले आधिकारिक इन्स्टलर डाउनलोड गर्छ र चलाउनुअघि त्यसको SHA256 ह्यास जाँच्छ।
के zizmor ARM (Windows on Arm) मा चल्छ?
ARM64 बिल्ड छैन; Windows 11 on Arm मा ६४-बिट संस्करण इमुलेसनमार्फत चल्न सक्छ।
zizmor को पुरानो संस्करण कहाँबाट डाउनलोड गर्ने?
संस्करण पेजमा २०२५ डिसेम्बर १८ देखि अहिलेसम्मका सबै २० संस्करण तिनका आधिकारिक इन्स्टलर फाइलका लिङ्कसहित दिइएका छन्।
के zizmor एडमिनिस्ट्रेटर अधिकारबिना प्रयोग गर्न सकिन्छ?
सकिन्छ, यो पोर्टेबल हो: फाइल अनप्याक गर्नुहोस् र चलाउनुहोस्।