zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
Descrição do desenvolvedor (inglês)
O que é zizmor?
Publicado por William Woodruff, zizmor é um software de código aberto para Windows. Foi escrito em Rust.
Instalação e requisitos
O desenvolvedor disponibiliza instaladores Portátil para Windows 64 bits. Roda sem instalação (versão portátil).
Atualizações e histórico de versões
A versão atual é a 1.31.1, lançada em 15 de outubro de 2026. O histórico vai até 18 de dezembro de 2025: 20 versões, todas com link para os arquivos oficiais. A última atualização tem menos de um mês.
Popularidade e tipos de arquivo
O código-fonte no GitHub (zizmorcore/zizmor) tem 6.755 estrelas.
Descrição do projeto no GitHub: “Static analysis for GitHub Actions (and more)”
Pontos positivos / Pontos negativos
Pontos positivos
- Código aberto: qualquer pessoa pode revisar e compilar o código
- Portátil: roda sem instalar
- Atualizado nos últimos dois meses
- Grande base de usuários
Pontos negativos
- Sem versão nativa ARM64
Em resumo: zizmor é um programa de código aberto para Windows, disponível para PCs 64 bits.
É seguro baixar zizmor?
- O arquivo vem de github.com, o domínio do próprio desenvolvedor
- O link de download usa HTTPS
- Há um hash SHA256 publicado para você verificar o arquivo:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· Abrir o relatório do VirusTotal para este hash - O link ainda não foi verificado
- O código-fonte é público
- O ExeAtlas não hospeda, encapsula nem modifica instaladores
Guia relacionado: Como verificar o hash SHA256 de um arquivo no Windows
Versões recentes
Todas as 20 versões ›| Versão | Data | Tamanho | Arquivos |
|---|---|---|---|
| 1.31.1Atual | 15 de outubro de 2026 | — | 64 bits ZIP |
| 1.31.0 | 15 de outubro de 2026 | — | 64 bits ZIP |
| 1.30.1 | 9 de setembro de 2026 | — | 64 bits ZIP |
| 1.30.0 | 30 de agosto de 2026 | — | 64 bits ZIP |
| 1.29.0 | 1 de agosto de 2026 | — | 64 bits ZIP |
| 1.28.0 | 21 de julho de 2026 | — | 64 bits ZIP |
| 1.27.0 | 14 de julho de 2026 | — | 64 bits ZIP |
| 1.26.1 | 21 de junho de 2026 | — | 64 bits ZIP |
Instalar pela linha de comando
Instalação silenciosa ›winget install --id zizmor.zizmor -escoop install main/zizmorArquivos de programa (.exe): zizmor.exe
Guia relacionado: Como usar o winget: instalar e atualizar programas
Informações
- Desenvolvedor
- William Woodruff
- Licença
- MIT
- Preço
- Grátis
- Código-fonte
- github.com/zizmorcore/zizmor
- Linguagem
- Rust
- Requisitos
- Windows 11 / 10
- Arquitetura
- 64 bits
- Instalador
- Portátil
- Versão
- 1.31.1
- Lançamento
- 15 de outubro de 2026
- Adicionado ao catálogo
- 23 de dezembro de 2025
- Versões registradas
- 20
- Estrelas no GitHub
- 6.755
- Forks no GitHub
- 272
- Site oficial
- zizmor.sh
- ID do winget
- zizmor.zizmor
- Pacote do Scoop
- main/zizmor
Avaliações
Ainda não há avaliações. Seja o primeiro a dar uma nota.
Perguntas frequentes
zizmor é grátis?
Sim. zizmor é um software de código aberto com licença MIT.
É seguro baixar zizmor?
O download vem de github.com, um domínio do próprio desenvolvedor. O ExeAtlas não hospeda nem altera o arquivo. Você pode comparar o hash SHA256 do arquivo com o que aparece aqui ou abrir o relatório do VirusTotal para esse hash.
Como instalar zizmor pelo winget?
Abra o PowerShell ou o Terminal do Windows e rode o comando winget mostrado nesta página. O winget baixa o instalador oficial e confere o hash SHA256 antes de executá-lo.
zizmor roda em ARM (Windows on Arm)?
Não há versão ARM64; o Windows 11 on Arm consegue rodar a versão 64 bits por emulação.
Onde baixar versões antigas de zizmor?
A página de versões lista as 20 versões com links para os instaladores oficiais, desde 18 de dezembro de 2025.
Dá para usar zizmor sem permissão de administrador?
Sim, é portátil: basta extrair e executar.