zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
د خپرونکي تشریح (انګليسي)
zizmor څه شی دی؟
zizmor د William Woodruff له خوا د Windows خلاصه سرچینه سافټویر دی. په Rust ژبه لیکل شوی.
نصب او اړتیاوې
خپرونکی د پورټېبل نصبوونکي د 64-bit Windows لپاره وړاندې کوي. بې له نصب چلېږي (پورټېبل).
تازه کېدنې او د نسخو تاریخچه
اوسنۍ نسخه 1.31.1 ده چې په AP ۱۴۰۵ تله ۲۳ خپره شوه. د نسخو تاریخچه ۲۰ خپرونې لري چې تر ټولو زړه یې AP ۱۴۰۴ لیندۍ ۲۷ ته رسېږي؛ ټولې رسمي فایلونو ته لینک لري. وروستۍ تازه کېدنه له یوې میاشتې کمه زړه ده.
شهرت او د فایل ډولونه
په GitHub کې سرچینه کوډ (zizmorcore/zizmor) ۶٬۷۵۵ ستوري لري.
په GitHub کې د پروژې تشریح: “Static analysis for GitHub Actions (and more)”
ګټې / نیمګړتیاوې
ګټې
- خلاصه سرچینه: هر څوک یې کوډ کتلی او جوړولی شي
- پورټېبل: بې له نصب چلېږي
- په تېرو دوو میاشتو کې تازه شوی
- ډېر کاروونکي لري
نیمګړتیاوې
- اصلي ARM64 نسخه نه لري
لنډه دا چې: zizmor د 64-bit کمپیوټرونو لپاره یوه خلاصه سرچینه Windows وسیله ده.
ایا د zizmor ډاونلوډ خوندي دی؟
- فایل له github.com څخه راځي، چې د خپرونکي خپل ډومېن دی
- د ډاونلوډ لینک HTTPS کاروي
- SHA256 هش خپور شوی، نو فایل تایید کولی شئ:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· د دې هش د VirusTotal راپور پرانیزئ - لینک لا نه دی کتل شوی
- سرچینه کوډ عامه دی
- ExeAtlas نصبوونکي نه ساتي، نه یې پوښي او نه یې بدلوي
اړوند لارښود: په Windows کې د فایل SHA256 هش څنګه وګورو
وروستۍ نسخې
ټولې ۲۰ نسخې ›| نسخه | نېټه | اندازه | فایلونه |
|---|---|---|---|
| 1.31.1وروستۍ | AP ۱۴۰۵ تله ۲۳ | — | 64-bit ZIP |
| 1.31.0 | AP ۱۴۰۵ تله ۲۳ | — | 64-bit ZIP |
| 1.30.1 | AP ۱۴۰۵ وږی ۱۸ | — | 64-bit ZIP |
| 1.30.0 | AP ۱۴۰۵ وږی ۸ | — | 64-bit ZIP |
| 1.29.0 | AP ۱۴۰۵ زمری ۱۰ | — | 64-bit ZIP |
| 1.28.0 | AP ۱۴۰۵ چنگاښ ۳۰ | — | 64-bit ZIP |
| 1.27.0 | AP ۱۴۰۵ چنگاښ ۲۳ | — | 64-bit ZIP |
| 1.26.1 | AP ۱۴۰۵ غبرگولی ۳۱ | — | 64-bit ZIP |
له کمانډ لاین نه نصب
چوپه نصب ›winget install --id zizmor.zizmor -escoop install main/zizmorد پروګرام فایلونه (.exe): zizmor.exe
اړوند لارښود: winget څنګه وکاروو: پروګرامونه نصب او تازه کړئ
معلومات
- خپرونکی
- William Woodruff
- جواز
- MIT
- بیه
- وړیا
- سرچینه کوډ
- github.com/zizmorcore/zizmor
- د پروګرام ژبه
- Rust
- اړتیا
- Windows 11 / 10
- جوړښت (Architecture)
- 64-bit
- د نصبوونکي ډول
- پورټېبل
- نسخه
- 1.31.1
- د خپرېدو نېټه
- AP ۱۴۰۵ تله ۲۳
- لېست ته د ورزیاتېدو نېټه
- AP ۱۴۰۴ مرغومی ۲
- لېست شوې نسخې
- 20
- د GitHub ستوري
- ۶٬۷۵۵
- د GitHub فورکونه
- ۲۷۲
- وېب پاڼه
- zizmor.sh
- winget ID
- zizmor.zizmor
- د Scoop بسته
- main/zizmor
درجې او نظرونه
لا تر اوسه هېڅ نظر نشته. لومړۍ درجه تاسو ورکړئ.
ډېرې پوښتل شوې پوښتنې
ایا zizmor وړیا دی؟
هو. zizmor خلاصه سرچینه سافټویر دی د MIT جواز لاندې.
ایا د zizmor ډاونلوډ خوندي دی؟
ډاونلوډ له github.com څخه راځي، چې د خپرونکي خپل دی؛ ExeAtlas فایل نه ساتي او نه یې بدلوي. د فایل SHA256 هش له هغه سره پرتله کړئ چې دلته ښودل شوی، یا د همدې هش د VirusTotal راپور پرانیزئ.
zizmor د winget په مرسته څنګه نصب کړم؟
PowerShell یا Windows Terminal پرانیزئ او هغه winget کمانډ وچلوئ چې په دې پاڼه کې ښودل شوی. winget رسمي نصبوونکی ډاونلوډوي او له چلولو مخکې یې SHA256 هش ګوري.
ایا zizmor په ARM (Windows on Arm) چلېږي؟
ARM64 نسخه نشته؛ Windows 11 on Arm کولی شي د 64-bit نسخه د ایمولېشن له لارې وچلوي.
د zizmor زړه نسخه له کومه ډاونلوډ کړم؟
د نسخو پاڼه ټولې ۲۰ نسخې د رسمي نصب فایلونو له لینکونو سره ښیي، تر AP ۱۴۰۴ لیندۍ ۲۷ پورې.
ایا zizmor بې له اډمین اجازې کارولی شم؟
هو، پورټېبل دی: خلاص یې کړئ او ویې چلوئ.