zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
Opis izdavača (engleski)
Šta je zizmor?
Program zizmor je softver za Windows otvorenog koda. Objavljuje ga William Woodruff. Programski jezik: Rust.
Instalacija i sistemski zahtevi
Izdavač nudi instalacione fajlove tipa Portabl verzija za sisteme 64-bit. Program radi bez instalacije (portabl verzija).
Ažuriranja i istorija verzija
Najnovija verzija je 1.31.1, objavljena 15. oktobar 2026. Istorija verzija seže do 18. decembar 2025.: ukupno 20 izdanja, sva sa linkovima ka zvaničnim fajlovima. Poslednje ažuriranje objavljeno je pre manje od mesec dana.
Popularnost i tipovi fajlova
Izvorni kod na GitHubu (zizmorcore/zizmor) ima 6.755 zvezdica.
Opis projekta na GitHubu: “Static analysis for GitHub Actions (and more)”
Prednosti / Nedostaci
Prednosti
- Otvoreni kod: svako ga može pregledati i sam kompajlirati
- Portabl verzija: radi bez instalacije
- Ažuriran u poslednja dva meseca
- Velik broj korisnika
Nedostaci
- Nema izvorne ARM64 verzije
Ukratko: zizmor je program za Windows otvorenog koda, dostupan za 64-bit.
Da li je preuzimanje programa zizmor bezbedno?
- Fajl se preuzima sa domena izdavača (github.com)
- Link za preuzimanje koristi HTTPS
- Objavljen je SHA256 heš, pa se fajl može proveriti:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· Otvori VirusTotal izveštaj za ovaj heš - Link još nije proveren
- Izvorni kod je javan
- ExeAtlas ne čuva, ne pakuje u omotače i ne menja instalacione fajlove
Povezano uputstvo: Kako proveriti SHA256 heš fajla na Windowsu
Najnovije verzije
Sve verzije (20) ›| Verzija | Datum | Veličina | Fajlovi |
|---|---|---|---|
| 1.31.1Najnovija | 15. oktobar 2026. | — | 64-bit ZIP |
| 1.31.0 | 15. oktobar 2026. | — | 64-bit ZIP |
| 1.30.1 | 9. septembar 2026. | — | 64-bit ZIP |
| 1.30.0 | 30. avgust 2026. | — | 64-bit ZIP |
| 1.29.0 | 1. avgust 2026. | — | 64-bit ZIP |
| 1.28.0 | 21. jul 2026. | — | 64-bit ZIP |
| 1.27.0 | 14. jul 2026. | — | 64-bit ZIP |
| 1.26.1 | 21. jun 2026. | — | 64-bit ZIP |
Instalacija iz komandne linije
Tiha instalacija ›winget install --id zizmor.zizmor -escoop install main/zizmorProgramski fajlovi (.exe): zizmor.exe
Povezano uputstvo: Kako koristiti winget: instalacija i ažuriranje
Informacije
- Izdavač
- William Woodruff
- Licenca
- MIT
- Cena
- Besplatno
- Izvorni kod
- github.com/zizmorcore/zizmor
- Programski jezik
- Rust
- Zahtevi
- Windows 11 / 10
- Arhitektura
- 64-bit
- Instalacioni fajl
- Portabl verzija
- Verzija
- 1.31.1
- Objavljeno
- 15. oktobar 2026.
- Dodato u katalog
- 23. decembar 2025.
- Broj verzija
- 20
- Zvezdice na GitHubu
- 6.755
- Forkovi na GitHubu
- 272
- Veb-sajt
- zizmor.sh
- winget ID
- zizmor.zizmor
- Scoop paket
- main/zizmor
Ocene i recenzije
Još nema recenzija. Ocenu možete ostaviti prvi.
Česta pitanja
Da li je program zizmor besplatan?
Da. zizmor je program otvorenog koda (licenca MIT) i može se besplatno preuzeti i koristiti.
Da li je preuzimanje programa zizmor bezbedno?
Fajl se preuzima sa domena github.com, koji pripada izdavaču; ExeAtlas fajl ne čuva i ne menja. Uporedite SHA256 heš preuzetog fajla sa onim na ovoj stranici ili otvorite VirusTotal izveštaj za taj heš.
Kako instalirati zizmor preko wingeta?
Otvorite PowerShell ili Windows Terminal i pokrenite winget komandu sa ove stranice. winget preuzima zvanični instalacioni fajl i pre pokretanja proverava njegov SHA256 heš.
Da li zizmor radi na ARM procesorima (Windows on Arm)?
ARM64 verzija ne postoji; Windows 11 on Arm može da pokrene verziju 64-bit putem emulacije.
Gde preuzeti starije verzije programa zizmor?
Na stranici sa verzijama nalaze se linkovi ka zvaničnim instalacionim fajlovima svih verzija (20), počev od 18. decembar 2025.
Može li se program zizmor koristiti bez administratorskih prava?
Da, to je portabl verzija: dovoljno je raspakovati arhivu i pokrenuti program.