zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
Описание от разработчика (английский)
Что такое zizmor?
Программу zizmor выпускает William Woodruff. Это ПО для Windows с открытым исходным кодом. Язык программирования: Rust.
Установка и системные требования
Разработчик предлагает установщики Портативная для систем 64-бит. Программа работает без установки (портативная версия).
Обновления и история версий
Текущая версия — 1.31.1, вышла 15 октября 2026 г.. История версий начинается с 18 декабря 2025 г.: всего 20 версий со ссылками на официальные файлы. Последнее обновление вышло меньше месяца назад.
Популярность и типы файлов
У исходного кода на GitHub (zizmorcore/zizmor) 6 755 звёзд.
Описание проекта на GitHub: “Static analysis for GitHub Actions (and more)”
Плюсы / Минусы
Плюсы
- Открытый исходный код: его можно проверить и собрать самостоятельно
- Портативная версия: работает без установки
- Последнее обновление — меньше двух месяцев назад
- Большая аудитория пользователей
Минусы
- Нет нативной сборки ARM64
Коротко: zizmor — программа для Windows с открытым исходным кодом; сборки: 64-бит.
Безопасно ли скачивать программу zizmor?
- Файл загружается с домена разработчика (github.com)
- Ссылка для скачивания использует HTTPS
- Опубликован хеш SHA256 — файл можно проверить:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· Открыть отчёт VirusTotal по этому хешу - Ссылка ещё не проверялась
- Исходный код открыт
- ExeAtlas не хранит, не оборачивает и не изменяет установщики
Инструкция по теме: Как проверить хеш SHA256 файла в Windows
Последние версии
Все версии (20) ›| Версия | Дата | Размер | Файлы |
|---|---|---|---|
| 1.31.1Последняя | 15 октября 2026 г. | — | 64-бит ZIP |
| 1.31.0 | 15 октября 2026 г. | — | 64-бит ZIP |
| 1.30.1 | 9 сентября 2026 г. | — | 64-бит ZIP |
| 1.30.0 | 30 августа 2026 г. | — | 64-бит ZIP |
| 1.29.0 | 1 августа 2026 г. | — | 64-бит ZIP |
| 1.28.0 | 21 июля 2026 г. | — | 64-бит ZIP |
| 1.27.0 | 14 июля 2026 г. | — | 64-бит ZIP |
| 1.26.1 | 21 июня 2026 г. | — | 64-бит ZIP |
Установка из командной строки
Тихая установка ›winget install --id zizmor.zizmor -escoop install main/zizmorФайлы программ (.exe): zizmor.exe
Инструкция по теме: Как пользоваться winget: установка и обновление
Информация
- Разработчик
- William Woodruff
- Лицензия
- MIT
- Цена
- Бесплатно
- Исходный код
- github.com/zizmorcore/zizmor
- Язык программирования
- Rust
- Требования
- Windows 11 / 10
- Архитектура
- 64-бит
- Установщик
- Портативная
- Версия
- 1.31.1
- Дата выхода
- 15 октября 2026 г.
- Добавлено в каталог
- 23 декабря 2025 г.
- Версий в каталоге
- 20
- Звёзды GitHub
- 6 755
- Форки на GitHub
- 272
- Сайт
- zizmor.sh
- ID winget
- zizmor.zizmor
- Пакет Scoop
- main/zizmor
Оценки и отзывы
Отзывов пока нет. Оценку можно оставить первым.
Частые вопросы
Программа zizmor бесплатная?
Да. zizmor — программа с открытым исходным кодом (лицензия MIT); скачать и использовать её можно бесплатно.
Безопасно ли скачивать программу zizmor?
Файл загружается с github.com — этот домен принадлежит разработчику; ExeAtlas не хранит и не изменяет файл. Сравните SHA256 скачанного файла с указанным на этой странице или откройте отчёт VirusTotal по этому хешу.
Как установить zizmor через winget?
Откройте PowerShell или Терминал Windows и выполните команду winget с этой страницы. winget скачает официальный установщик и проверит его хеш SHA256 перед запуском.
Работает ли zizmor на ARM (Windows on Arm)?
Сборки ARM64 нет; Windows 11 on Arm может запустить версию 64-бит через эмуляцию.
Где скачать старые версии программы zizmor?
На странице версий собраны ссылки на официальные установщики всех версий (20), начиная с 18 декабря 2025 г..
Можно ли пользоваться программой zizmor без прав администратора?
Да, это портативная версия: достаточно распаковать архив и запустить программу.