zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
Opis producenta (angielski)
Czym jest zizmor?
Program zizmor wydaje William Woodruff. To oprogramowanie na Windows o otwartym kodzie źródłowym. Język programowania: Rust.
Instalacja i wymagania
Producent udostępnia instalatory Wersja przenośna dla systemów 64-bit. Program działa bez instalacji (wersja przenośna).
Aktualizacje i historia wersji
Bieżąca wersja to 1.31.1, wydana 15 października 2026. Najstarsza wersja w katalogu pochodzi z 18 grudnia 2025. Łącznie: 20 wersji, wszystkie z linkami do oficjalnych plików. Ostatnia aktualizacja ukazała się mniej niż miesiąc temu.
Popularność i typy plików
Kod źródłowy na GitHubie (zizmorcore/zizmor) ma 6755 gwiazdek.
Opis projektu na GitHubie: “Static analysis for GitHub Actions (and more)”
Zalety / Wady
Zalety
- Otwarty kod źródłowy: każdy może go przejrzeć i skompilować
- Wersja przenośna: działa bez instalacji
- Ostatnia aktualizacja w ciągu ostatnich dwóch miesięcy
- Duża liczba użytkowników
Wady
- Brak natywnej wersji ARM64
W skrócie: zizmor to program na Windows o otwartym kodzie źródłowym; wersje: 64-bit.
Czy pobieranie programu zizmor jest bezpieczne?
- Plik jest pobierany z domeny producenta (github.com)
- Link do pobrania używa HTTPS
- Opublikowano sumę SHA256, więc plik można zweryfikować:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· Otwórz raport VirusTotal dla tej sumy - Link nie był jeszcze sprawdzany
- Kod źródłowy jest publiczny
- ExeAtlas nie przechowuje, nie opakowuje i nie modyfikuje instalatorów
Powiązany poradnik: Jak sprawdzić sumę SHA256 pliku w Windows
Najnowsze wersje
Wszystkie wersje (20) ›| Wersja | Data | Rozmiar | Pliki |
|---|---|---|---|
| 1.31.1Najnowsza | 15 października 2026 | — | 64-bit ZIP |
| 1.31.0 | 15 października 2026 | — | 64-bit ZIP |
| 1.30.1 | 9 września 2026 | — | 64-bit ZIP |
| 1.30.0 | 30 sierpnia 2026 | — | 64-bit ZIP |
| 1.29.0 | 1 sierpnia 2026 | — | 64-bit ZIP |
| 1.28.0 | 21 lipca 2026 | — | 64-bit ZIP |
| 1.27.0 | 14 lipca 2026 | — | 64-bit ZIP |
| 1.26.1 | 21 czerwca 2026 | — | 64-bit ZIP |
Instalacja z wiersza poleceń
Cicha instalacja ›winget install --id zizmor.zizmor -escoop install main/zizmorPliki programów (.exe): zizmor.exe
Powiązany poradnik: Winget – jak instalować i aktualizować programy
Informacje
- Producent
- William Woodruff
- Licencja
- MIT
- Cena
- Za darmo
- Kod źródłowy
- github.com/zizmorcore/zizmor
- Język programowania
- Rust
- Wymagania
- Windows 11 / 10
- Architektura
- 64-bit
- Instalator
- Wersja przenośna
- Wersja
- 1.31.1
- Data wydania
- 15 października 2026
- Dodano do katalogu
- 23 grudnia 2025
- Wersje w katalogu
- 20
- Gwiazdki GitHub
- 6755
- Forki na GitHubie
- 272
- Strona WWW
- zizmor.sh
- ID winget
- zizmor.zizmor
- Pakiet Scoop
- main/zizmor
Oceny i opinie
Brak opinii. Można dodać pierwszą ocenę.
Najczęstsze pytania
Czy program zizmor jest darmowy?
Tak. zizmor to oprogramowanie open source na licencji MIT; można je pobrać i używać za darmo.
Czy pobieranie programu zizmor jest bezpieczne?
Plik jest pobierany z serwera github.com, który należy do producenta; ExeAtlas nie przechowuje ani nie modyfikuje pliku. Sumę SHA256 pobranego pliku można porównać z podaną na tej stronie albo otworzyć raport VirusTotal dla tej sumy.
Jak zainstalować program zizmor przez winget?
Wystarczy otworzyć PowerShell lub Terminal Windows i uruchomić polecenie winget podane na tej stronie. winget pobiera oficjalny instalator i przed uruchomieniem sprawdza jego sumę SHA256.
Czy zizmor działa na procesorach ARM (Windows on Arm)?
Brak wersji ARM64; Windows 11 on Arm może uruchomić wersję 64-bit w emulacji.
Gdzie pobrać starsze wersje programu zizmor?
Na stronie wersji zebrano linki do oficjalnych instalatorów wszystkich wersji (20), aż do 18 grudnia 2025.
Czy z programu zizmor można korzystać bez uprawnień administratora?
Tak, to wersja przenośna: wystarczy rozpakować archiwum i uruchomić program.