zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
Popis od výrobcu (angličtina)
Čo je zizmor?
Program zizmor vydáva William Woodruff. Ide o softvér pre Windows s otvoreným zdrojovým kódom. Programovací jazyk: Rust.
Inštalácia a systémové požiadavky
Výrobca ponúka inštalátory Prenosná verzia pre systémy 64-bit. Program funguje bez inštalácie (prenosná verzia).
Aktualizácie a história verzií
Najnovšia verzia je 1.31.1, vydaná 15. októbra 2026. História verzií siaha až k 18. decembra 2025: spolu 20 verzií s odkazmi na oficiálne súbory. Posledná aktualizácia vyšla pred menej ako mesiacom.
Obľúbenosť a typy súborov
Zdrojový kód na GitHube (zizmorcore/zizmor) má 6 755 hviezdičiek.
Popis projektu na GitHube: “Static analysis for GitHub Actions (and more)”
Výhody / Nevýhody
Výhody
- Otvorený zdrojový kód: ktokoľvek ho môže skontrolovať a zostaviť
- Prenosná verzia: funguje bez inštalácie
- Aktualizované v posledných dvoch mesiacoch
- Veľká používateľská základňa
Nevýhody
- Chýba natívne zostavenie ARM64
V skratke: zizmor je program pre Windows s otvoreným zdrojovým kódom; zostavenia: 64-bit.
Je stiahnutie programu zizmor bezpečné?
- Súbor sa sťahuje z domény výrobcu (github.com)
- Odkaz na stiahnutie používa HTTPS
- Hash SHA256 je zverejnený – súbor sa dá overiť:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· Otvoriť správu VirusTotal pre tento hash - Odkaz zatiaľ nebol overený
- Otvorený zdrojový kód
- ExeAtlas inštalátory neukladá, nebalí ani nemení
Súvisiaci návod: Ako vo Windows overiť hash SHA256 súboru
Posledné verzie
Všetky verzie (20) ›| Verzia | Dátum | Veľkosť | Súbory |
|---|---|---|---|
| 1.31.1Najnovšia | 15. októbra 2026 | — | 64-bit ZIP |
| 1.31.0 | 15. októbra 2026 | — | 64-bit ZIP |
| 1.30.1 | 9. septembra 2026 | — | 64-bit ZIP |
| 1.30.0 | 30. augusta 2026 | — | 64-bit ZIP |
| 1.29.0 | 1. augusta 2026 | — | 64-bit ZIP |
| 1.28.0 | 21. júla 2026 | — | 64-bit ZIP |
| 1.27.0 | 14. júla 2026 | — | 64-bit ZIP |
| 1.26.1 | 21. júna 2026 | — | 64-bit ZIP |
Inštalácia z príkazového riadka
Tichá inštalácia ›winget install --id zizmor.zizmor -escoop install main/zizmorProgramové súbory (.exe): zizmor.exe
Súvisiaci návod: Ako používať winget: inštalácia a aktualizácia programov
Informácie
- Výrobca
- William Woodruff
- Licencia
- MIT
- Cena
- Zadarmo
- Zdrojový kód
- github.com/zizmorcore/zizmor
- Programovací jazyk
- Rust
- Požiadavky
- Windows 11 / 10
- Architektúra
- 64-bit
- Inštalátor
- Prenosná verzia
- Verzia
- 1.31.1
- Dátum vydania
- 15. októbra 2026
- Pridané do katalógu
- 23. decembra 2025
- Verzií v katalógu
- 20
- Hviezdičky na GitHube
- 6 755
- Forky na GitHube
- 272
- Web
- zizmor.sh
- ID winget
- zizmor.zizmor
- Balík Scoop
- main/zizmor
Hodnotenia a recenzie
Zatiaľ žiadne recenzie. Hodnotenie môžete pridať ako prví.
Časté otázky
Je program zizmor zadarmo?
Áno. zizmor je program s otvoreným zdrojovým kódom (licencia MIT); stiahnutie aj používanie je zadarmo.
Je stiahnutie programu zizmor bezpečné?
Súbor sa sťahuje z github.com – táto doména patrí výrobcovi; ExeAtlas súbor neukladá ani nemení. Porovnajte SHA256 stiahnutého súboru s hodnotou na tejto stránke alebo otvorte správu VirusTotal pre tento hash.
Ako nainštalovať zizmor cez winget?
Otvorte PowerShell alebo Windows Terminal a spustite príkaz winget z tejto stránky. winget stiahne oficiálny inštalátor a pred spustením overí jeho hash SHA256.
Funguje zizmor na ARM (Windows on Arm)?
Zostavenie ARM64 neexistuje; Windows 11 on Arm dokáže verziu 64-bit spustiť pomocou emulácie.
Kde stiahnuť staršie verzie programu zizmor?
Stránka verzií obsahuje odkazy na oficiálne inštalátory všetkých verzií (20) od 18. decembra 2025.
Dá sa program zizmor používať bez oprávnení správcu?
Áno, ide o prenosnú verziu: stačí ju rozbaliť a spustiť.