zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
Përshkrimi i botuesit (anglisht)
Çfarë është zizmor?
Botuesi i zizmor është William Woodruff. Është softuer me burim të hapur për Windows. Është shkruar në Rust.
Instalimi dhe kërkesat
Botuesi ofron instalues Portativ për Windows 64-bit. Funksionon pa instalim (portativ).
Përditësimet dhe historiku i versioneve
Versioni i fundit është 1.31.1, publikuar më 15 tetor 2026. Historiku i versioneve fillon më 18 dhjetor 2025: 20 publikime, të gjitha me lidhje te skedarët zyrtarë. Përditësimi i fundit është më pak se një muaj i vjetër.
Popullariteti dhe llojet e skedarëve
Kodi burimor në GitHub (zizmorcore/zizmor) ka 6755 yje.
Përshkrimi i projektit në GitHub: “Static analysis for GitHub Actions (and more)”
Pikat e forta / Pikat e dobëta
Pikat e forta
- Burim i hapur: kodin mund ta shqyrtojë dhe ta kompilojë kushdo
- Portativ: funksionon pa instalim
- Përditësuar në dy muajt e fundit
- Bazë e madhe përdoruesish
Pikat e dobëta
- Pa version vendas ARM64
Shkurtimisht: zizmor është një mjet me burim të hapur për Windows, për kompjuterë 64-bit.
A është i sigurt shkarkimi i zizmor?
- Skedari shpërndahet nga github.com, domeni i vetë botuesit
- Lidhja e shkarkimit përdor HTTPS
- Është publikuar një hash SHA256, ndaj skedarin mund ta verifikoni:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· Hapni raportin e VirusTotal për këtë hash - Lidhja ende nuk është kontrolluar
- Kodi burimor është publik
- ExeAtlas nuk ruan, nuk mbështjell dhe nuk ndryshon instalues
Udhëzues i lidhur: Si të kontrolloni hash-in SHA256 të një skedari
Versionet e fundit
Të gjitha versionet (20) ›| Versioni | Data | Madhësia | Skedarët |
|---|---|---|---|
| 1.31.1I fundit | 15 tetor 2026 | — | 64-bit ZIP |
| 1.31.0 | 15 tetor 2026 | — | 64-bit ZIP |
| 1.30.1 | 9 shtator 2026 | — | 64-bit ZIP |
| 1.30.0 | 30 gusht 2026 | — | 64-bit ZIP |
| 1.29.0 | 1 gusht 2026 | — | 64-bit ZIP |
| 1.28.0 | 21 korrik 2026 | — | 64-bit ZIP |
| 1.27.0 | 14 korrik 2026 | — | 64-bit ZIP |
| 1.26.1 | 21 qershor 2026 | — | 64-bit ZIP |
Instalimi nga rreshti i komandave
Instalim i heshtur ›winget install --id zizmor.zizmor -escoop install main/zizmorSkedarë programesh (.exe): zizmor.exe
Udhëzues i lidhur: Si përdoret winget: instalimi dhe përditësimi i programeve
Informacion
- Botuesi
- William Woodruff
- Licenca
- MIT
- Çmimi
- Falas
- Kodi burimor
- github.com/zizmorcore/zizmor
- Shkruar në
- Rust
- Kërkon
- Windows 11 / 10
- Arkitektura
- 64-bit
- Instaluesi
- Portativ
- Versioni
- 1.31.1
- Publikuar
- 15 tetor 2026
- Shtuar në katalog
- 23 dhjetor 2025
- Versione në listë
- 20
- Yje në GitHub
- 6755
- Forke në GitHub
- 272
- Faqja e internetit
- zizmor.sh
- ID winget
- zizmor.zizmor
- Paketa Scoop
- main/zizmor
Vlerësime dhe komente
Ende nuk ka komente. Bëhuni i pari që e vlerësoni.
Pyetjet më të shpeshta
A është zizmor falas?
Po. zizmor është softuer me burim të hapur me licencën MIT.
A është i sigurt shkarkimi i zizmor?
Shkarkimi vjen nga github.com, që i përket botuesit; ExeAtlas nuk e ruan dhe nuk e ndryshon skedarin. Krahasoni hash-in SHA256 të tij me atë që tregohet këtu, ose hapni raportin e VirusTotal për këtë hash.
Si ta instaloj zizmor me winget?
Hapni PowerShell ose Windows Terminal dhe ekzekutoni komandën winget që tregohet në këtë faqe. winget shkarkon instaluesin zyrtar dhe kontrollon hash-in SHA256 para se ta ekzekutojë.
A funksionon zizmor në ARM (Windows on Arm)?
Nuk ka version ARM64; Windows 11 on Arm mund ta ekzekutojë versionin 64-bit përmes emulimit.
Ku mund të shkarkoj një version të vjetër të zizmor?
Faqja e versioneve rendit të 20 versionet me lidhje te skedarët zyrtarë të instalimit, që nga 18 dhjetor 2025.
A mund ta përdor zizmor pa të drejta administratori?
Po, është portativ: e shpaketoni dhe e nisni.